一層區塊鏈 Qubic 在最新公告中表示，在錢包種子漏洞導致攻擊者從 1,404 個賬戶中盜走約 140 萬美元的 QU 代幣後，網絡已重新啓動，並開始正式的恢復流程。

根據 Qubic 網絡瀏覽器的數據，網絡於 10 月 19 日晚 8 點恢復處理，並推進至 tick 85,371,949；此前區塊鏈於週日在這一位置暫停。此次重啓標誌着應對工作的下一階段——此前暫停網絡是爲了防止資金進一步轉移。

要點

• Qubic 批准恢復計劃並恢復網絡“tick”運行，越過此前停止時的節點後，重新啓動了驗證者運營。

• 攻擊者利用了某些 Apple 設備和瀏覽器上與 Qubic 網頁錢包相關的可預測錢包種子。

• 專門的索賠平臺現已上線，受影響用戶可提交資金追回申請。

• Qubic 表示，網頁錢包修復已於 10 月 19 日作爲 4.26.4 版本發佈，舊版錢包應視爲不安全。

• 索賠可提交至 2027 年 5 月 1 日。

停機後的網絡重啓

Qubic 於週日暫停了網絡活動，以便在漏洞被發現後降低進一步風險。該項目最新狀態顯示，驗證者——即所謂的“Computors”——已批准恢復計劃，目前正在執行處理損失所需的流程。

區塊鏈瀏覽器的 tick 歷史記錄顯示，處理停止時，區塊鏈停留在 tick 85,371,949，隨後於當天晚些時候恢復運行。這種“停機並恢復”的模式值得關注，因爲它體現了一種運營上的權衡：暫停吞吐量可能會中斷正常使用，但在恢復工具準備就緒之前，也有助於降低被盜資金繼續轉移的風險。

攻擊的運作方式及漏洞所在

Qubic 表示，問題根源在於易受攻擊的錢包軟件生成了可預測的錢包種子。具體而言，該問題影響了在某些 Apple 設備和瀏覽器上使用 Qubic 網頁錢包生成的種子；這些環境中的隨機數生成器不安全，可能導致種子隨機性不足。

這種可預測性使攻擊者能夠推導出在存在缺陷的條件下生成種子的錢包的訪問權限。因此，該項目報告稱，攻擊者從 1,404 個賬戶中盜走了約 140 萬美元的 QU 代幣。

週二，Qubic 提醒用戶，即使受影響錢包中的餘額沒有被轉移，也應將其視爲不安全。團隊在更新中表示，如果用戶在 4.26.4 版本發佈（10 月 19 日）之前使用 Qubic 網頁錢包創建過錢包，就應將該錢包視爲不安全。

資金追回與索賠：受影響用戶應採取的措施

Qubic 已爲受影響的持幣者推出專門的索賠流程。該項目引導用戶前往資金追回平臺查詢自己的地址，並在符合條件時提交索賠。平臺網址爲 https://weak-seed-reclaim.qubic.org/。

Qubic 表示，索賠可提交至 2027 年 5 月 1 日。較長的申請期限很重要，因爲用戶有時間確認自己的地址是否受影響並完成追回流程，而不必在詳情和資格審覈工具尚未穩定時立即作出迴應。

團隊還強調了今後應立即採取的安全措施：更新並遷移。Qubic 表示，已在最新版網頁錢包中修復種子生成漏洞，並建議用戶更新後將資金轉移至新錢包，且此後不要再使用舊錢包。

網頁錢包 4.26.4 版本已發佈修復

Qubic 表示，已在 10 月 19 日發佈的網頁錢包 4.26.4 版本中解決了種子生成問題。該項目提供了錢包代碼庫鏈接以供查看修復內容，並再次說明，此項更改旨在防止生成可預測的種子。

在同一則更新中，Qubic 給出的建議十分明確：將網頁錢包更新至 4.26.4 或更高版本，創建新錢包，儘快將資金轉入新錢包，並避免使用舊錢包。對用戶而言，實際需要注意的是，提交追回索賠並不能取代良好的錢包安全習慣——一旦種子是在存在缺陷的條件下生成的，更安全的做法就是棄用該錢包，並使用已修補的生成器重新建立訪問權限。

今後，用戶應關注 Qubic 網絡上的資金追回進展，並通過追回平臺確認自己的地址是否符合資格。一個尚待解答的關鍵問題是，恢復計劃能否全面處理受影響的餘額，以及隨着驗證者繼續執行事件後的恢復工作，所有受影響賬戶的索賠結果能否保持一致。

本文最初發表於 Crypto Breaking News，原標題爲《Qubic 在 140 萬美元黑客攻擊後重啓區塊鏈並開放資金追回申請》——Crypto Breaking News 是您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈動態來源。