摘要:Qubic网络因弱种子生成漏洞遭黑客攻击,1,404个钱包被清空,约2.94万亿QU被盗,价值逾130万美元。项目方已暂停网络,87%资金冻结,剩余部分被MEXC交易所冻结,恢复方案待Computor多数决决定。

币圈界报道:
Qubic网络遭针对性攻击致巨额资产流失,系统紧急暂停
一场针对特定钱包配置的系统性攻击导致Qubic网络在10月18日陷入停摆,共计1,404个钱包被清空,损失约2.94万亿QU,折合约130万美元。此次事件由钱包种子生成过程中的随机性缺陷引发,项目方确认核心协议未受损,但所有受影响用户需立即更换凭证以规避风险。
漏洞根源:低熵种子暴露私钥可预测性
攻击发生于10月17日23:42至10月18日01:26 UTC之间,利用了早期版本钱包中种子生成算法的可预测性。由于私钥完全依赖于种子,若其生成过程缺乏足够随机性,攻击者可在不获取用户密钥的前提下逆向推导出对应私钥,从而实现资金窃取。
受影响范围涵盖多平台旧版种子
根据官方公告,所有在10月18日前通过iPhone或iPad浏览器创建的种子均存在风险,同时包含此前使用Mac Safari生成的种子以及2025年7月前发布的iOS应用版本所生成的密钥。尽管新版钱包4.26.4已修复生成机制漏洞,但无法对已有弱种子进行补救,用户必须主动重建安全身份。
资金去向明确,恢复路径依赖社区共识
网络运营商(Computors)在区块高度85,371,949处实施强制暂停,使87.1%的被盗代币处于冻结状态。其余12.9%流入MEXC交易所,该平台在一小时内完成账户冻结并关闭相关交易功能。然而,资金返还仍需经过Computor节点的多数同意,目前尚未公布具体恢复时间表或赔偿方案。团队强调不会主动索要种子信息,也不会通过私信或收费方式要求用户配合。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
