Qubic区块链重启：130万美元代币被盗事件后续处理进展

10月19日，Qubic区块链正式恢复运营。此前，一名攻击者通过利用用户钱包恢复种子的安全缺陷，从约1,404个钱包中窃取了近130万美元的QU代币。此次事件并非针对协议本身，而是暴露了客户端软件在密钥生成环节的薄弱点。

紧急停网与系统恢复

在10月18日的攻击过程中，黑客在两小时内完成了对约2.94万亿QU代币的转移。为防止损失持续扩大，Qubic验证节点（即Computors）在第85,371,949个刻度（tick）暂停了交易处理，导致网络进入紧急停机状态。

经过节点共识确认，恢复方案获批后，Qubic于10月19日晚重新开始处理交易。次日，官方宣布受害者索赔门户上线，并启动首批退款发放工作，已有部分确认身份的用户成功收到返还资金。

漏洞根源：弱化恢复种子机制

攻击者并未突破Qubic底层区块链的安全架构，而是利用了旧版本钱包软件中存在的随机数生成缺陷。恢复种子作为访问加密资产的核心凭证，若生成过程缺乏足够熵值，则可能具备可预测性，从而被逆向推导。

受影响的设备包括使用iPhone和iPad浏览器、Mac上Safari浏览器，以及旧版Qubic iOS应用创建的钱包。攻击者可通过分析这些特定环境下的种子生成模式，绕过密码保护直接获取资产控制权。

目前，Qubic已在v4.26.4版本中完成修复，采用更安全的随机数生成机制替代原有算法。然而，该更新无法逆转已生成的旧种子风险。所有曾使用受影响版本创建钱包的用户必须主动创建新钱包并转移资金，仅在其他设备打开原钱包无法提升安全性。

资金追回与赔偿机制

得益于及时的网络冻结措施，约87.1%的被盗代币仍保留在链上，随后由验证节点集体托管，用于后续定向返还给经核实的受害者。剩余12.9%的资金账户已被MEXC交易所冻结，其追索路径将依赖平台配合及执法机构介入。

受害者需通过Qubic官方恢复门户提交申请，提供原始钱包标识、新接收地址及所有权证明材料。所有申请将在审批前经历七天争议期，以确保真实性。最终付款将分批执行。

Qubic团队特别提醒用户警惕“恢复协助”类诈骗，强调任何合法援助不会索取钱包恢复种子或要求提前支付费用，切勿轻信非官方渠道信息。