Qubic修复安全漏洞后恢复链上运营，87%被盗代币已冻结待返还

Qubic项目在经历一起严重安全事件后，成功恢复其区块链网络的正常运行。此次事件导致约130万美元价值的原生QU代币从1,404个用户钱包中被非法转移，引发社区广泛关注。

攻击源头：钱包恢复种子机制缺陷

该安全漏洞发生于10月18日，攻击者利用旧版钱包中随机数生成算法的可预测性，针对用户的钱包恢复种子发起攻击，而非直接入侵区块链底层代码。在不到两小时内，约2.94万亿枚QU代币被转移。

为防止损失进一步扩大，Qubic网络的验证节点（即Computor）在第85,371,949个刻度紧急暂停全部链上活动，暂时冻结所有交易与资金流动。

受影响范围与修复措施

此次漏洞主要影响在iPhone、iPad设备上创建的钱包，以及使用Mac系统Safari浏览器生成的旧版Qubic iOS钱包应用。问题根源在于早期版本钱包所采用的随机数生成机制存在设计缺陷，使得部分恢复种子具备可推导性。

项目团队已于10月19日发布钱包版本4.26.4，引入更安全的随机数生成方案，全面替换原有不安全逻辑。但需注意，仅在受感染设备上打开受损钱包无法解决风险，用户必须主动创建新钱包并迁移资产。

恢复进展与资金追回情况

截至10月19日晚，网络已恢复正常运行。随后，验证节点全票批准了救援计划，启动官方索赔门户，并于次日开始向经核实的受害者发放首批赔偿款项。

由于及时暂停机制，约87.1%的被盗代币仍处于链上冻结状态，由Qubic团队托管并逐步返还给符合条件的申请人。加密交易所MEXC已识别并冻结包含剩余12.9%代币的账户，相关处理将视后续调查及执法机构行动而定。

索赔流程与风险提示

受害用户可通过Qubic官方恢复门户提交索赔申请，截止日期为2027年5月1日。申请需提供：受损钱包身份标识、新钱包信息、签署的所有权声明及相关证明文件。

每笔索赔在付款前将经历七天的争议期，以确保真实性与合规性。Qubic团队特别警告：任何要求提供私钥或恢复种子短语的“支持服务”均为诈骗行为。合法援助不会收取费用，也不会索取敏感信息。

项目方重申：“真正的恢复支持从不要求提供钱包种子短语或预付费用。”首批赔偿已于10月20日完成发放，后续流程将持续开放至2027年，为用户提供充足时间完成资产追索。