币圈界报道:

Qubic网络完成修复重启,受损代币启动返还流程

在经历一次重大安全事件后,Qubic正式宣布其Layer-1区块链已完成恢复并重新上线。此次事件导致约140万个QU代币从1,404个钱包中被非法转移,项目方已通过受控机制将部分资金返还至经核实用户账户。

共识节点确认恢复方案,网络已重新激活

Qubic于10月20日在X平台披露,其核心验证节点“计算者”已集体投票通过网络重启计划。目前系统已恢复正常运行,官方认领平台同步开放,首批赔付资金已完成发放。

攻击发生于10月17日晚至18日凌晨,为防止资金进一步外流,项目方在区块高度85,371,949处主动暂停链上操作。据链上数据显示,网络于10月19日晚8时恢复交易处理能力,尽管第三方媒体未完全验证具体时间点。

初步评估显示,暂停时仍有87.1%的被盗代币滞留在主网,其余12.9%流入MEXC交易所,该平台在一小时内冻结相关地址,有效遏制了资产流失。

旧版本钱包助记词存在可预测性缺陷,须立即更换

本次事故并非由共识机制漏洞引发,而是由于特定设备环境下网页钱包生成助记词所用的随机数算法存在安全隐患。受影响范围涵盖iPhone与iPad浏览器、Mac Safari环境以及旧版Qubic iOS应用生成的密钥。

尽管项目方已于10月19日发布v4.26.4版本修复此问题,但该更新无法补救此前已生成的不安全助记词。团队明确指出:凡在该版本之前创建的钱包,无论是否遭受损失,均应视为高危,必须彻底废弃。

建议用户尽快升级至最新客户端,并创建全新钱包,将原有资金转移至新地址,且永久停止使用旧钱包。

在官方认领平台上,用户需提交身份信息、目标地址、签名消息及所有权证明以完成验证。系统强调,仅提供钱包签名不足以通过审核,因攻击者可能复现弱助记词生成相同签名。

辅助材料包括交易所提款凭证、私有交易记录或跨钱包资金流向分析。身份认证为可选环节。

项目方警告公众警惕冒充客服的诈骗行为,强调不会通过私信索要助记词或直接介入索赔流程。类似安全事件曾出现在Coldcard固件与Libbitcoin Explorer中。完整技术报告将在后续公布,索赔通道将持续开放至2027年5月1日。