资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Qubic 在遭受攻击导致约 140 万个 QU 代币从 1,404 个钱包被盗后，重启了其 Layer-1 区块链。网络中的“计算者”（Computors，即共识验证节点）已批准恢复计划，Qubic 表示部分资金已退还给经核实的用户。
此次攻击利用了 Qubic 网页钱包在特定苹果设备和浏览器上生成钱包助记词时的安全隐患。所有在 v4.26.4 版本之前创建过网页钱包的用户，即使资金未受影响，也必须创建新钱包。受影响的持有者可通过 Qubic 官方认领平台提交索赔申请，截止日期为 2027 年 5 月 1 日。
计算者批准 Qubic 恢复计划
Qubic 于 10 月 20 日在 X 平台发布消息，称其网络验证节点“计算者”已正式批准恢复计划。目前，Qubic 网络已重新上线，认领平台也已开放，首批资金已退还至经核实的用户账户中。
以下是最新进展及用户需采取的行动：
项目方表示，初始阶段的资金已到达经核实的用户手中，但未披露具体赔付金额或获批的索赔数量。此次攻击发生在 10 月 17 日晚至 10 月 18 日凌晨之间。为阻止被盗代币转移，Qubic 于 10 月 18 日（周日）在区块高度 85,371,949 处暂停了区块链运行。
据 Cointelegraph 引用 Qubic 区块链浏览器数据显示，该网络于 10 月 19 日晚 8:00 恢复处理交易。Crypto.news 表示无法独立确认确切的恢复时间。Qubic 估计，在停止运行时，仍有 87.1% 的被盗代币留在网络上；其余 12.9% 已流入加密货币交易所 MEXC，该所在约一小时内冻结了接收账户。
在暂停期间，受影响的资金被转移至受保护的托管账户中，这使得团队能够向经核实的用户进行还款。受影响的现有用户在 2027 年 5 月 1 日前仍有权提交索赔申请。
旧版 Qubic 钱包助记词仍存在安全风险
此次漏洞涉及钱包助记词的生成方式，而非区块链的共识系统。由于某些设备上的网页钱包使用了不安全的随机数生成器，导致部分助记词变得可预测。
受影响的助记词包括：在 iPhone 和 iPad 浏览器中生成的助记词、Mac 电脑 Safari 浏览器中生成的助记词，以及 Qubic iOS 应用旧版本中生成的助记词。
Qubic 于 10 月 19 日发布的网页钱包 v4.26.4 版本修复了这一缺陷。然而，更新应用程序并不能替换由旧软件生成的助记词。团队周二强调：“如果您是在 v4.26.4 版本（10 月 19 日发布）之前使用 Qubic 网页钱包创建的钱包，请将其视为不安全，即使您的资金从未受到触动。”
团队补充道：“请更新至 v4.26.4 或更高版本的网页钱包，然后创建一个新钱包。尽快将资金转移到新钱包，并永远不要再使用旧钱包。”
在 Qubic 的认领平台上，用户可以检查地址、提交索赔并跟踪其状态。申请人需要提供受损的身份信息、新的目标身份信息、签名消息以及所有权证明。平台指出，仅凭钱包签名是不够的，因为攻击者若能重建弱助记词，即可生成相同的有效签名。
辅助证明材料可能包括交易所提款收据、私人交易记录或来自申请人控制的其他钱包的资金流向追踪。身份验证为可选步骤。
Qubic 警告用户警惕通过私信提供协助的骗子。团队表示，绝不会索要助记词或直接联系用户处理索赔事宜。
类似的助记词漏洞也曾出现在其他钱包中，例如 2026 年 7 月披露的 Coldcard 固件问题，以及 2023 年的 Libbitcoin Explorer 漏洞。Qubic 表示计划发布关于此次事件的完整技术报告。索赔通道将持续开放至 2027 年 5 月 1 日。
