Qubic链遭攻击后重启：140万QU被盗资金部分退还

Qubic在经历一次重大安全事件后，成功重启其Layer-1区块链。此次攻击导致约140万个QU代币从1,404个资产存储地址被转移，但项目方已启动恢复机制，部分受损资金已完成返还。

攻击根源在于特定苹果设备与浏览器环境下，Qubic网页钱包在生成助记词时存在随机数生成不安全的问题。所有在v4.26.4版本前创建的钱包均被视为高风险，即便资金未受波及也需立即迁移至新钱包。

计算者节点批准网络恢复

10月20日，Qubic通过X平台宣布，其共识验证节点“计算者”已正式投票通过恢复方案。目前网络已重新上线，认领平台同步开放，首批经核实的用户已完成资金到账。

攻击发生于10月17日晚至18日凌晨，为防止被盗代币进一步流转，Qubic于10月18日（周日）在区块高度85,371,949处主动暂停链上运行。根据区块链分析数据显示，网络于10月19日晚8点恢复交易处理。

据初步评估，当时仍有87.1%的被盗代币滞留在主网中，其余12.9%流入MEXC交易所，该所在一小时内冻结相关账户，有效遏制了资金外流。

在停机期间，被盗资产被转入受控托管账户，使团队具备条件开展定向返还。所有符合条件的用户可在2027年5月1日前提交索赔申请。

旧版钱包助记词仍存安全隐患

本次漏洞集中于助记词生成逻辑，而非底层共识机制。由于部分iOS设备及Safari浏览器使用了非加密安全的随机源，导致生成的助记词具备可预测性。

受影响范围包括：iPhone/iPad浏览器中创建的钱包、Mac电脑Safari内生成的助记词，以及旧版Qubic iOS应用内的钱包。

10月19日发布的v4.26.4版本已修复此问题。然而，更新软件无法补救已生成的弱助记词。项目方强调：“凡在该版本前创建的钱包，无论是否受损，均视为不安全。”

建议用户尽快升级至v4.26.4或更高版本，并创建全新钱包，将原有资金转移至新地址，彻底弃用旧钱包。

在官方认领平台上，用户需提供身份信息、新目标地址、签名消息及所有权证明以完成验证。仅凭钱包签名不足以通过审核，因攻击者可能复现弱助记词并伪造签名。

辅助材料如交易所提款凭证、私人转账记录或跨钱包资金流向追踪有助于提升验证效率。身份认证为可选流程。

Qubic特别提醒：警惕冒充官方人员的私信诈骗。项目方不会主动联系用户索要助记词或协助处理索赔。

类似问题曾在2026年Coldcard固件漏洞和2023年Libbitcoin Explorer中出现。Qubic承诺将在后续发布完整技术报告，全面披露事件成因与应对措施。索赔通道将持续开放至2027年5月1日。