摘要:Layer-1项目Qubic在遭遇约140万美元代币被盗后,已重启主网并上线专属索赔平台。漏洞源于特定设备上Web钱包助记词生成不随机,项目方敦促用户尽快迁移至v4.26.4及以上版本以保障资金安全。

币圈界报道:
Qubic区块链重启并启动代币追回机制,受影响用户可提交索赔
在确认部分用户因钱包助记词生成缺陷导致资产被窃取后,Qubic已恢复链上处理功能,并正式推出针对受损账户的资产回收流程。据官方披露,此次事件波及1,404个钱包地址,被盗QU代币总值约为140万美元。
网络恢复与应急响应机制同步激活
为防止攻击者进一步转移被盗资金,Qubic于事发后暂停了链上区块处理。经验证节点(Computors)批准,系统已于10月19日晚8时重新启动,当前已推进至第85,371,949个时间片,标志着网络状态恢复正常。
漏洞根源:特定环境下助记词生成缺乏随机性
调查表明,该安全问题集中出现在部分Apple设备搭配特定浏览器使用Qubic Web钱包的场景中。由于底层随机数生成器存在缺陷,生成的助记词具备可预测性,使攻击者能够逆向推导出私钥并完成资金提取。
索赔窗口开放,截止日期定于2027年5月1日
项目方已设立专用回收入口weak-seed-reclaim.qubic.org,供受波及的钱包持有者提交身份与资产证明。所有申请须在2027年5月1日前完成,逾期将无法参与恢复流程。
修复版钱包发布,旧版本用户须立即迁移
最新v4.26.4版本已修复助记词生成逻辑,项目方明确指出,在此版本之前创建的任何钱包均存在安全隐患,即使未发生资金变动也应视为不可信。团队强烈建议所有用户升级至最新客户端,并将资金转移至新生成的账户。
未来风险防范与生态稳定性仍需持续观察
尽管链上运行已恢复,但协议层面的完整恢复进度以及索赔资金的释放效率仍是核心关注点。用户应优先完成钱包更新,而投资者则需密切关注后续公告,评估网络长期稳定性和项目治理能力。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
