Qubic Layer-1区块链在经历重大安全事件后正式重启网络,并启动资产恢复程序。此前,由于钱包种子生成机制存在缺陷,攻击者从1,404个账户中盗取了价值约140万美元的QU代币。
根据区块链浏览器数据显示,Qubic网络已于10月19日晚8点恢复正常运行,开始处理新区块(ticks),当前已推进至第85,371,949个区块。此前,网络正是在此区块位置因安全问题暂停服务。
项目方已联合网络验证节点(即Computors)批准一项恢复方案,并上线专属索赔平台。所有受影响的钱包持有者可在2027年5月1日前通过官方回收平台查询地址并提交赔偿申请,确保权益追回。
此次攻击源于特定环境下使用的Qubic Web钱包中存在的不安全随机数生成器,导致钱包种子具有可预测性。该问题主要影响在部分苹果设备及特定浏览器上生成的钱包,进一步暴露了前端安全设计的关键风险。
项目方已在最新版本的Web钱包(4.26.4)中修复该漏洞。团队强调:若用户在该版本发布前创建过钱包,即使资金未被实际动用,也应视为高风险状态,必须立即采取行动。
为保障资产安全,团队强烈建议所有用户升级至4.26.4或更高版本,重新创建新钱包,并将原有资金转移至新地址,彻底停用旧钱包。