Qubic区块链修复安全漏洞后重启 网络恢复并启动资产追回程序

Layer-1区块链项目Qubic在经历一起导致约140万美元QU代币流失的重大安全事件后，已完成网络重启并启动资产追回机制。根据官方公告，攻击者利用了网页钱包在特定Apple设备与浏览器环境下存在的种子生成漏洞，成功获取了1,404个用户账户的访问权限。

网络暂停与重启背景

区块链浏览器数据显示，Qubic于10月19日晚8点重新开始处理区块（即“ticks”）。此前，为防止进一步资产外流，网络在第85,371,949个tick处被临时暂停。该举措旨在阻断未经授权的资金转移行为。

此次暂停源于其网页钱包平台在部分设备上存在不安全的随机数生成逻辑，使得攻击者具备预测钱包种子的能力，从而实现对用户资产的非法访问。

验证节点共识与恢复方案

Qubic团队表示，其核心验证节点（称为Computors）已一致同意推进正式的恢复流程。作为关键环节，项目方已上线专用的索赔平台，支持受攻击用户提交资产追偿申请。

受影响用户可通过该平台验证钱包地址并提交赔偿请求。项目设定的最终申报截止时间为2027年5月1日。建议所有相关用户尽早完成操作，以确保获得潜在补偿资格。

团队强调：“若您在v4.26.4版本发布前使用过Qubic网页钱包，请视其为高风险，即便资金未遭窃取。”同时提醒用户立即升级软件、创建新钱包，并将原有资产转移至新地址。“请务必尽快完成迁移，避免再次使用旧钱包。”

补丁发布与安全指引

Qubic已正式发布网页钱包v4.26.4版本，彻底修复了种子生成过程中的安全隐患。无论账户是否曾被攻击，均建议所有用户尽快更新至最新版本，以降低未来风险。

快速部署补丁并协调全网重启，体现了项目方在危机应对中的主动性。此举不仅有助于重建社区信任，也凸显了在去中心化生态中强化钱包安全的必要性。

随着事件后续影响持续发酵，行业观察者指出，应重点关注价格波动与投资者行为变化。尤其在迷因币等高波动性领域，一个短期话题可能迅速引发大规模关注。例如，“Niu Lai”项目初始仅投入99美元，最终市值攀升至近37万美元，成为典型范例。此类市场中，除价格走势外，还需结合投资者情绪、交易动向及社交热度进行综合判断。通过集成代币发现、实时交易提醒与用户排名等功能，相关工具可帮助用户更高效捕捉新兴机会。