🔐 Qubic被盗140万美元后重启链:钱追回来了,但"不可篡改"呢?

这次不是合约漏洞,而是助记词生成太弱。

据多方报道,攻击者利用部分钱包在手机浏览器里(有报道称涉及苹果设备)生成的弱随机助记词,从1404个账户转走约2.94万亿枚QU,价值约140万美元。

🔹 676个Computor(验证节点)直接让全网停机,约87.1%被盗QU被冻结在链上
🔹 剩下约12.9%流入MEXC,接收账户已被冻结
🔹 验证者投票通过恢复方案,链已重启,受影响用户可在2027年5月1日前申请找回

社区吵成两派:一派说这是网络在正常运转,救回了用户的钱;另一派说,一条链能说停就停、说回滚就回滚,最终性靠的是人而不是代码。

我的看法:对受害者来说这当然是好结局,但作为持币人要看清楚,能救你的权力,同样也能冻结你。这不是对错问题,是你选哪条链时要接受的规则。

更实际的一课:助记词的安全,上限就是生成它的工具。别在网页、浏览器插件或来路不明的小工具里创建钱包,用正规钱包App或硬件钱包生成,老钱包是在网页里建的,建议新建钱包转移资产。

你更想要"出事能回滚"的链,还是"谁都改不了"的链?

#Qubic #钱包安全 #助记词 #区块链安全