自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Qubic在钱包种子漏洞暴露1,404个账户后开放索赔门户

2026-10-21 13:56:14
收藏

Qubic网络恢复运营,启动资金追缴流程

Qubic项目现已正式恢复运营。在近期因种子漏洞导致1400多个钱包被盗取价值140万美元的QU代币后,开发团队已启动恢复程序。为支持受影响的用户,平台推出了索赔门户,受影响的钱包持有者可以在此提交申请。

根据Qubic Explorer的数据,区块链已于10月19日UTC时间20:00恢复区块处理。在周日紧急停机后,网络目前正处理第85,371,949个刻度之后的交易。

索赔窗口开放至明年五月

Qubic鼓励受影响的用户提交索赔请求,以便将资金恢复到其安全的身份标识中。Qubic团队解释称,计算节点共识组(computor quorum)将负责所有与恢复相关的决策及执行此类行动。用户需在2027年5月1日前提交索赔。

平台向用户保证,在网络不可用期间,其资金已被转移至一个安全的托管钱包。这种转账记录将成为成功追回资金的基础。然而,项目方警告称,任何在10月19日版本4.26.4更新之前创建的网页钱包均不安全。

官方建议:“务必更新您的钱包,将所有资产转移到新的安全地址,并彻底停止使用旧版钱包。”

攻击细节与安全警示

此次攻击中,黑客从1,404个钱包中盗取了2.94万亿枚QU。据网络方面分析,此次黑客攻击源于种子生成的弱点,而非Qubic协议本身的问题。

项目方指出:“事件发生的原因是这些种子过于薄弱。这意味着攻击者可以生成与您相同的合法签名。”尽管目前确认,种子生成的缺陷已在最新版本的网页钱包中得到修复。

过往的安全事故反复证明,随机数生成的缺陷会使加密钱包面临攻击风险。例如,今年7月底,黑客利用了Coinkite Coldcard硬件钱包固件配置中的漏洞,追溯至2021年3月,从而窃取了用户的比特币。

此次黑客攻击分四个阶段的欺诈交易完成。始于2026年7月30日,黑客在短短25分钟内盗走了594枚比特币,价值近3800万美元。主要的安全威胁在于利用了受影响加密钱包硬件熵生成的弱点。

具体而言,2021年3月发布的Coldcard固件版本4.0.1中存在一个错误,破坏了种子生成算法,导致生成的助记词熵值较低。结果,使用该固件配置的钱包生成了容易被离线破解的弱私钥。

设置设计中的缺陷导致密码学安全完全崩溃,使旧硬件上的密钥空间从128位缩减至仅40位。根据Galaxy的研究,总损失约为1,816枚比特币,总计近1.16亿美元,涉及5,200个不同的地址。

九月加密货币重大漏洞频发

区块链安全公司PeckShield记录到,九月份发生了55起重大漏洞事件,累计损失接近7.665亿美元。与八月份1.363亿美元的总额相比,增幅高达462%。大部分损失来自Bitget交易所被黑(价值3.87亿美元)和Liquid Network泄露(价值3.2亿美元)。尽管如此,Liquid Network随后收回了2.85亿美元。

据Bitget首席执行官Gracy Chen表示,此次攻击是由于攻击者操纵后端交易数据以绕过授权流程所致。该公司将从余额超过4.64亿美元的用户保护基金中支付损失。至于Liquid Network事件,有4,000枚比特币被非法提走。

结语

Qubic事件加剧了影响加密货币用户、交易所和钱包提供商的安全故障列表。尽管这些漏洞的原因和规模各不相同,但它们强调了安全密钥生成、快速事件响应以及透明恢复程序的重要性。

对于Qubic而言,当前的首要任务是处理索赔,同时确保用户迁移至安全的钱包身份。这一过程的结果将决定能追回多少被盗价值,以及网络能在多大程度上恢复用户信心。

展开阅读全文
更多新闻