摘要:Qubic网络因种子生成随机性不足引发大规模盗币事件,超130万美元QU被窃,87%资金仍处于冻结状态。项目方已暂停服务并发布安全更新,但现有弱种子需手动更换。

币圈界报道:
Qubic网络因弱种子漏洞遭大规模盗取,逾130万美元资产流失
Qubic官方确认,此次安全事件导致1,404个钱包被清空,总计约2.94万亿QU被盗,折合价值约130万美元。项目方于10月18日紧急暂停网络运行,原因指向钱包种子生成过程中存在的可预测性缺陷,而非底层协议问题。
特定设备用户面临高风险:弱种子暴露引发连锁攻击
攻击活动集中于10月17日23:42至10月18日01:26 UTC期间,利用了部分设备上生成的低熵种子。这些种子因随机数生成机制不充分,使得私钥可被逆向推导,攻击者无需获取用户密码即可完成资金转移。
受影响范围覆盖多平台早期版本用户
调查指出,所有在10月18日前通过iPhone或iPad浏览器创建的钱包均存在隐患,同时包含此前使用Mac Safari生成的种子及2025年7月前发布的iOS应用版本。该漏洞与客户端实现相关,非链上共识层缺陷。
交易所介入冻结资金,恢复路径依赖社区共识
网络运营商Computor在区块高度85,371,949处执行强制暂停,使87.1%的被盗代币处于锁定状态。剩余12.9%流入MEXC交易所,该平台在一小时内冻结对应账户并关闭出入金功能。
尽管资金已被控制,但恢复方案尚无定论。根据规则,任何返还计划必须经由Computor节点多数投票通过。团队明确承诺不会主动联系用户索要种子信息,亦不收取任何形式的恢复费用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
