Qubic恢复运营并开放至2027年索赔通道

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Qubic网络在经历大规模资产损失后正式重启其区块链服务。此前，1,404个钱包中超过2.94万亿枚QU代币被非法转移，引发行业关注。经过紧急停机与技术评估，网络现已恢复运行，首批补偿资金已发放给经验证的持有者。

此次恢复标志着该系统从由可预测恢复种子漏洞引发的安全危机中走出。受影响资产已被转入受保护的托管机制，同时官方设立的索赔平台同步上线，接受用户报销申请，截止时间为2027年5月1日。

目前网络正在逐步重建交易处理能力，但使用存在缺陷软件创建的钱包用户需迁移至新生成的安全地址，以避免未来风险。

Computor共识节点推动网络重启

在区块高度85,371,949时，即10月18日，Qubic的Computor共识节点执行了紧急暂停操作。此前，攻击者利用钱包种子生成过程中随机性不足的问题，在UTC时间10月17日23:42至次日01:26期间，成功提取价值约130万美元的QU代币。

此次干预有效冻结了网络中约87.1%的被盗资产。剩余12.9%的资金被转入加密货币交易所MEXC，并在接收账户中处于锁定状态，等待进一步处置。

停机期间，所有高风险持仓均被迁移至安全托管环境，防止二次损失。随后，共识节点集体批准恢复方案，授权网络重新启动。初步退款已送达符合条件的钱包地址，具体分配总额尚未公开。

恢复工作的核心在于确权。来自MEXC的资金返还流程依赖于交易所配合及执法机构介入，过程复杂且耗时。

新版钱包修复种子生成漏洞

本次攻击的根本原因在于钱包种子生成逻辑中的熵值不足，导致私钥可被逆向推导。这一缺陷主要影响通过iPhone/iPad浏览器、macOS Safari以及旧版Qubic iOS应用创建的特定钱包。

核心开发者Joetom推出安全补丁，将原本不安全的JavaScript函数`Math.random()`替换为密码学安全的`crypto.getRandomValues()`。该修复已集成至钱包版本4.26.4，从根本上杜绝了新生成种子的可预测性。

重要提示：仅更新现有钱包无法消除风险。所有在4.26.4版本前创建的网页钱包身份均被视为潜在不安全，即使未发生实际转账也应视为失效。用户必须重新生成完整的恢复种子和新地址。

类似问题曾在其他项目中出现，如“Ill Bloom”事件，因随机数生成缺陷导致大量钱包暴露。这表明，一旦恢复凭证被泄露，后续更新无法追溯修复已生成的脆弱种子。

开放长期索赔通道应对资产追回

Qubic官方设立专用平台，允许受害者提交赔偿请求。申请人需提供被攻破钱包的公开地址、新的安全目标地址，以及能够证明合法所有权的材料。

仅凭签名不足以完成验证，因为攻击者可能同样掌握受损私钥。因此，平台接受多种辅助证据，包括交易所提款记录、历史资金流水、场外交易确认函，或关联未受影响地址的签名。

系统将自动区分简单无争议的索赔与需人工审核的复杂案例。获批请求将在支付前经历七天争议期，若出现多重主张，则将暂停直至解决。

用户可选择通过Didit进行额外身份认证，但非强制要求。整个流程不索取原始恢复种子，亦无任何手续费。

此外，恢复机制还覆盖受影响智能合约中的资产，包括特定的QEA头寸，确保更广泛范围内的权益保障。