摘要:Qubic网络在经历种子漏洞引发的140万美元代币盗取事件后,正式恢复运营并开放索赔窗口。项目方披露攻击源于弱种子生成机制,强调用户需尽快迁移至新版安全钱包。

币圈界报道:
Qubic网络完成重启,启动被盗资产追偿程序
在遭遇因种子生成缺陷导致的严重安全事件后,Qubic项目已正式恢复链上运行。此次事件造成1,404个钱包被攻破,共计2.94万亿枚QU代币失窃,总价值达140万美元。
网络恢复进程与区块处理状态
根据Qubic Explorer监测数据,区块链已于10月19日UTC时间20:00重新开始生成新区块。目前系统正持续处理第85,371,949个刻度后的交易记录,标志着主网功能全面回归。
索赔申请截止日期定于2027年5月
为协助受影响用户追回资金,平台设立专用索赔门户,允许持有受损钱包地址的用户提交恢复请求。所有决策将由计算节点共识组(computor quorum)统筹执行,申请须在2027年5月前完成提交。
官方确认,网络中断期间用户的资产已被转移至受控托管账户,相关转账记录将作为资金返还的关键依据。同时提醒,凡在10月19日版本4.26.4更新前创建的网页钱包均存在安全隐患,应立即停用。
攻击根源揭示:弱种子生成机制成突破口
调查表明,本次攻击并非协议层面漏洞所致,而是由于早期钱包生成的种子密钥强度不足。攻击者可利用该缺陷生成与用户相同的合法签名,从而绕过身份验证。
尽管最新版网页钱包已修复此问题,但历史遗留风险依然显著。此前,2021年3月发布的Coldcard固件4.0.1因熵值生成异常,导致私钥空间从标准128位压缩至仅40位,使大量密钥可被离线破解。
据Galaxy研究团队分析,该漏洞共波及5,200个地址,累计损失约1,816枚比特币,折合金额近1.16亿美元。此类事件凸显随机数生成环节对密码学安全的决定性影响。
九月加密生态重大安全事件频发
区块链安全机构PeckShield数据显示,9月份共记录55起重大安全漏洞,总损失接近7.665亿美元,较8月的1.363亿美元激增462%。
其中,Bitget交易所遭入侵造成3.87亿美元损失,Liquid Network泄露事件则涉及3.2亿美元资产外流,后续成功追回2.85亿美元。Bitget CEO Gracy Chen指出,攻击系通过篡改后端交易数据实现权限绕过;而Liquid事件中,有4,000枚比特币被非法提取。
安全教训与行业反思
Qubic事件再次印证了加密生态中普遍存在的安全短板——从密钥生成机制到应急响应能力,任一环节失守都可能引发连锁崩塌。当前核心任务是高效处理索赔流程,并推动用户完成向新安全身份的迁移。
最终追回规模与网络公信力重建程度,将取决于恢复机制透明度、技术修复速度以及社区信任重建成效。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
