自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Qubic在遭受140万美元黑客攻击后重启区块链,开放索赔通道

2026-10-21 12:51:23
收藏

Qubic 网络重启并启动正式恢复流程

Layer-1 区块链项目 Qubic 在其最新公告中宣布,已重启其网络并开始正式的恢复程序。此前,由于钱包种子漏洞被攻击者利用,导致约 1404 个账户中的 QU 代币被盗,价值约 140 万美元。

根据 Qubic 的网络浏览器数据显示,网络处理于 10 月 19 日下午 8:00 恢复运行,并推进至区块高度(tick)85,371,949,这是此前周日链上活动停止的节点。此次重启标志着响应工作的下一阶段:在通过暂停网络来防止资金进一步流失后,项目方正式进入恢复阶段。

核心要点

  • 网络重启:在批准恢复计划并恢复网络“区块高度”计数后,Qubic 重新启动了验证器操作。
  • 漏洞成因:攻击者利用了与特定 Apple 设备和浏览器上的 Qubic 网页钱包相关的可预测钱包种子。
  • 索赔平台上线:受影响的用户现在可以通过专用平台提交恢复请求。
  • 版本修复:Qubic 表示,网页钱包的修复版本 4.26.4 已于 10 月 19 日发布,旧版钱包应被视为不安全。
  • 截止日期:索赔提交窗口将持续至 2027 年 5 月 1 日。

暂停后的网络重启

在发现该漏洞后,Qubic 于周日暂停了网络活动,以限制进一步的风险。项目最新状态显示,被称为“Computors”的验证器已批准了一项恢复计划,目前正在执行所需的流程以应对造成的损害。

区块链浏览器的区块高度历史记录显示,在处理停止时,链处于静止状态,高度为 85,371,949,随后在同一天稍后时间恢复。这种“暂停与恢复”的模式值得注意,因为它反映了一种运营权衡:暂停吞吐量可能会中断正常使用,但在恢复工具准备就绪之前,这也能降低被盗资金继续被转移的风险。

漏洞原理及缺陷来源

Qubic 指出,根本原因与易受攻击的钱包软件生成的可预测钱包种子有关。具体而言,该问题影响了在特定 Apple 设备和浏览器上使用 Qubic 网页钱包生成的种子,其中不安全的随机数生成器可能导致生成的种子缺乏足够的随机性。

这种可预测性为攻击者提供了途径,使其能够推导出在缺陷条件下生成的钱包的访问权限。结果,该项目报告称,约有 140 万美元的 QU 代币从 1,404 个账户中被盗走。

周二,Qubic 敦促用户即使余额未被移动,也应将受影响的钱包视为不安全。在其更新中,团队表示,如果用户在版本 4.26.4(10 月 19 日发布)之前使用 Qubic 网页钱包创建了钱包,则应将其视为不安全。

恢复与索赔:受影响用户须知

Qubic 已为受影响持有者推出了专门的索赔工作流程。项目指引用户前往其回收平台,检查其地址并在符合条件的情况下提交索赔。该平台网址为 https://weak-seed-reclaim.qubic.org/。

Qubic 声明,索赔提交将持续至 2027 年 5 月 1 日。这一较长的时间窗口具有重要意义,因为它给予用户时间来确认其地址是否受到影响并完成恢复流程,而不是要求在细节和资格工具稳定后立即做出反应。

团队还强调了未来安全方面的即时操作步骤:更新与迁移。Qubic 表示,它已在最新版本的网页钱包中修复了种子生成缺陷,并指导用户在更新后将资金转移到新钱包——同时不再使用旧钱包。

网页钱包 4.26.4 版本发布

Qubic 表示,它在 10 月 19 日发布的网页钱包版本 4.26.4 中解决了底层的种子生成问题。项目链接了其用于修复的钱包仓库,并重申此项更改旨在防止生成可预测的种子。

在同一更新中,Qubic 的指导方针简明扼要:更新至网页钱包 4.26.4 或更高版本,创建新钱包,尽快将资金转移到新钱包,并避免使用旧钱包。对用户而言,实际影响在于:恢复索赔并不能替代更好的钱包卫生习惯——一旦种子在缺陷条件下生成,更安全的做法是退役该钱包,并使用修补后的生成器重新建立访问权限。

展望未来,用户应关注 Qubic 网络的恢复进程状态,并通过回收平台确认其地址是否符合资格。目前存在的关键问题是,恢复计划在多大程度上能解决受影响的余额,以及在验证器继续执行事后恢复的过程中,所有受影响账户的索赔结果是否保持一致。

展开阅读全文
更多新闻