币圈界报道:

Qubic网络遭针对性攻击致巨额资产流失,系统紧急暂停

一场针对特定钱包配置的系统性攻击导致Qubic网络在10月18日陷入停摆,共计1,404个钱包被清空,损失约2.94万亿QU,折合约130万美元。此次事件由钱包种子生成过程中的随机性缺陷引发,项目方确认核心协议未受损,但所有受影响用户需立即更换凭证以规避风险。

漏洞根源:低熵种子暴露私钥可预测性

攻击发生于10月17日23:42至10月18日01:26 UTC之间,利用了早期版本钱包中种子生成算法的可预测性。由于私钥完全依赖于种子,若其生成过程缺乏足够随机性,攻击者可在不获取用户密钥的前提下逆向推导出对应私钥,从而实现资金窃取。

受影响范围涵盖多平台旧版种子

根据官方公告,所有在10月18日前通过iPhone或iPad浏览器创建的种子均存在风险,同时包含此前使用Mac Safari生成的种子以及2025年7月前发布的iOS应用版本所生成的密钥。尽管新版钱包4.26.4已修复生成机制漏洞,但无法对已有弱种子进行补救,用户必须主动重建安全身份。

资金去向明确,恢复路径依赖社区共识

网络运营商(Computors)在区块高度85,371,949处实施强制暂停,使87.1%的被盗代币处于冻结状态。其余12.9%流入MEXC交易所,该平台在一小时内完成账户冻结并关闭相关交易功能。然而,资金返还仍需经过Computor节点的多数同意,目前尚未公布具体恢复时间表或赔偿方案。团队强调不会主动索要种子信息,也不会通过私信或收费方式要求用户配合。