Qubic网络因种子漏洞遭黑客攻击,巨额资产被盗

10月18日,据Bitcoin.com报道,Qubic网络在遭遇严重安全事件后宣布暂停运行。攻击者利用钱包种子生成过程中随机性不足的缺陷,成功重构出可预测的私钥序列,进而从1404个用户钱包中非法转移总计2.94万亿枚QU代币,折合约130万美元。

异常交易窗口与系统紧急响应

此次恶意转账行为集中发生于UTC时间周六23:42至周日凌晨01:26之间。验证节点(Computor)在tick 85,371,949时刻识别到异常活动后,立即执行交易冻结操作,暂时停止了网络所有交易功能。

受影响设备类型及修复进展

经分析,受波及的钱包多为通过iPhone/iPad浏览器、Mac Safari以及旧版本iOS应用生成的种子。该漏洞已在Qubic v4.26.4版本中完成修补,建议所有用户尽快升级至最新客户端以规避风险。

资产追踪与后续处置动态

截至美东时间周日上午,QU代币价格已下跌超过10%。链上数据显示,约87.1%的被盗代币仍滞留在区块链上并处于冻结状态;其余12.9%流入MEXC交易所,相关收款地址已被平台锁定。同时,Bitget交易所也已同步暂停该代币的充提服务。最终是否启动赔付机制,将由Computor节点组成的仲裁委员会评估决定。