Qubic 重启区块链，受害者索赔被盗的 130 万美元 QU

1,404个钱包遭清空后，Qubic恢复运营

继10月18日发生的安全事件——不到两小时内约有2.94万亿枚QU代币被盗——后，Qubic已重启其区块链。该网络的验证者（称为“Computors”）曾在第85,371,949个时间戳处暂停交易，以防止进一步损失。

截至10月19日晚，该区块链已恢复交易处理。10月20日，Qubic宣布其验证者已批准一项恢复计划，开通了索赔门户，并开始向经核实的受害者发放赔偿金。

此次攻击并未突破Qubic区块链的安全防线。相反，窃贼利用了钱包恢复助记词的漏洞——这些由字符组成的秘密字符串是所有者访问其加密货币的凭证。

苹果软件漏洞导致钱包安全受威胁

问题核心在于某些钱包生成这些秘密恢复字符串的方式。Qubic钱包软件的旧版本使用了一种随机数生成器，其安全性不足以保护加密货币。

该漏洞影响了通过iPhone和iPad浏览器、Mac版Safari以及Qubic旧版iOS应用程序创建的钱包。攻击者可能重建可预测的恢复种子，从而在不知晓所有者密码的情况下获得访问权限。 Qubic表示，已在10月19日左右发布的4.26.4版钱包中修复了该问题，用更安全的方法替换了原有不安全的生成器。

然而，更新软件并不能修复旧的恢复种子。任何曾使用受影响软件创建钱包的用户，都必须生成一个全新的钱包并转移其资金。仅在另一台设备上打开旧钱包并不能确保其安全。

Qubic 开放恢复索赔，被盗资金遭冻结

当 Qubic 暂停其网络运行时，窃贼的逃脱计划遭遇了阻碍。约 87.1% 的被盗代币仍被困在区块链上，而加密货币交易所 MEXC 则冻结了一个持有剩余 12.9% 代币的账户。 随后，Qubic 将受影响的链上资金置于受保护的托管账户中，使其验证者能够开始向经过验证的所有者返还加密货币。 该团队表示，受害者可通过 Qubic 的官方索赔门户提交索赔申请，截止日期为 2027 年 5 月 1 日。 申请人必须提供受影响的钱包身份信息、新生成的接收钱包地址、经签名的所有权声明以及相关证明材料。经批准的索赔申请在支付前将进入为期七天的争议期。MEXC平台上的资金能否追回，取决于该交易所及任何执法程序的进展。

Qubic 还警告用户，合法的资金追回协助绝不会要求用户交出钱包助记词或支付任何费用。该区块链虽已恢复运行，但此次事件给加密货币持有者留下了一个令人不安的问题：当保护钱包的软件竟能将密钥拱手让给攻击者时，一个未被攻破的区块链又有何用？