币圈界报道：

Qubic完成危机修复：被盗资产追回与网络重启双轨推进

经历1,404个钱包中价值约2.94万亿QU代币被转移的重大安全事件后，Qubic区块链已成功恢复运行。此前由Computor共识节点主导的紧急干预措施有效遏制了损失扩散，首批返还资金已送达经验证的持有者账户。

共识机制启动应急响应，实现系统级冻结与重启

在区块高度85,371,949处，即10月18日，Qubic的Computor协调节点执行了临时停机操作。攻击者利用钱包种子生成算法中的随机性缺陷，在10月17日UTC时间23:42至次日01:26期间，非法转移了约130万美元等值代币。

此次暂停使网络上约87.1%的被盗资产被锁定，剩余12.9%已被转移至MEXC交易所并处于冻结状态。在此期间，所有高风险持仓均被迁移至受保护的托管环境，防止二次流失，同时节点组评估并通过了完整的恢复协议。

初步还款已在验证流程完成后发放，尽管具体金额尚未公开披露。恢复进程仍依赖于对资产归属的精准确认，其中涉及MEXC的部分需视交易所配合程度及执法机构指令而定。

新版钱包修复核心漏洞，强制要求用户重建身份

本次攻击源于钱包创建时采用不安全的随机数生成方式，导致私钥可被逆向推导。尤其使用iPhone/iPad浏览器、macOS Safari或旧版Qubic iOS应用生成的钱包面临极高风险。

核心开发者Joetom推出的补丁已集成于版本4.26.4中，以密码学安全的`crypto.getRandomValues()`替代原有易受攻击的`Math.random()`函数。该更新确保新生成的恢复种子具备不可预测性。

但值得注意的是，仅升级现有钱包无法消除隐患；用户必须彻底放弃旧种子，重新创建全新地址。官方明确指出，凡在4.26.4版本前生成的网页钱包身份，即便未遭实际盗用，也应视为潜在不安全。

历史案例如“Ill Bloom”漏洞亦表明，软件更新无法追溯性地修复已泄露的恢复凭证，凸显主动更换的重要性。

索赔通道长期开放至2027年，多维证据链保障公平分配

受影响用户现可通过官方恢复平台提交赔偿申请，需提供原始受损钱包地址、新安全地址以及能证明合法所有权的材料。

为防止攻击者冒用签名，仅提交签名不足以通过验证。辅助证据包括交易所提款记录、过往交易流水、场外交易确认函，或关联未受影响地址的额外签名。

系统将自动区分简单案件与复杂争议，前者直接进入七天争议期后付款，后者则暂行冻结直至解决。用户可选择通过Didit进行附加身份认证，但非强制要求。

平台不索取恢复种子，也不收取任何手续费。此外，智能合约中相关头寸（如特定QEA）亦纳入赔偿范围，确保全面覆盖受损资产。