币圈界报道:

Qubic网络完成重启并开放受损账户索赔通道

Layer-1区块链项目Qubic宣布其主网已正式恢复运行,并启动针对此前安全事件的资产恢复机制。此前,因钱包种子生成环节存在可预测性缺陷,攻击者从1,404个受影响地址中盗取了价值约140万美元的QU代币。

网络中断后实现区块处理续接,恢复进程已推进至第8537万区块

根据Qubic官方区块链浏览器数据,网络于10月19日晚8时重新开始处理新区块(ticks),当前已成功跳过暂停点,持续推进至第85,371,949个区块之后。该节点正是原网络在周日因安全问题被迫停止运行的位置。

验证节点批准恢复方案,用户可于2027年前提交赔偿申请

经由网络核心验证节点(即Computors)集体投票通过,一项完整的系统恢复与资产补偿计划现已生效。项目方同步上线了专属索赔平台,允许受波及的钱包持有者查询自身地址状态并提交赔偿请求。所有申请最迟需在2027年5月1日前完成提交。

漏洞源于不安全随机数生成,特定设备用户风险较高

此次事故暴露出Qubic Web钱包在特定苹果设备与浏览器组合下存在的种子生成缺陷。由于使用了弱随机数算法,攻击者能够推算出部分钱包种子,进而实施资金窃取。该问题主要影响在2024年10月19日之前使用旧版Web钱包创建的账户。

新版钱包已修复漏洞,紧急建议用户迁移至最新版本

项目团队已在最新发布的Web钱包4.26.4版本中彻底修补该漏洞。官方提醒所有用户:若曾在该版本发布前创建钱包,即使资金未被实际动用,也应视作存在安全隐患。强烈建议立即更新至4.26.4或更高版本,并创建全新钱包以确保资产安全。