Qubic開放索賠門戶，錢包種子漏洞致1404個賬戶暴露

Qubic 現已正式重新上線。團隊已在近期因種子漏洞導致 1.4k 個錢包中的 140 萬美元 QU 被盜後啓動了恢復流程。爲支持受影響的用戶，該平臺引入了索賠門戶，受影響的錢包持有者可以在這裏提交他們的請求。

根據 Qubic Explorer 的數據，區塊鏈於 10 月 19 日 UTC 時間 20:00 恢復了區塊處理。該 網絡 在週日緊急停機後，現在正在處理第 85,371,949 號區塊之後的交易。

Qubic 的索賠門戶將開放至明年 5 月

Qubic 鼓勵 受影響的用戶可以提交索賠以將資金恢復到其安全身份中。Qubic 團隊解釋說，計算節點共識組將負責所有與恢復相關的決策以及實施此類行動。用戶必須在 2027 年 5 月 1 日之前提交索賠。 

平臺向用戶保證，當區塊鏈網絡不可用時，他們的資金已轉移到安全的託管錢包中。這種轉移已成爲成功恢復的基礎。儘管如此，該項目 警告 任何在2024年10月19日版本4.26.4更新之前創建的Web錢包均存在安全隱患。 

官方強調，用戶必須立即更新錢包，將所有資產轉移至新的安全地址，並徹底停止使用舊版錢包。

此次事件中，攻擊者從1,404個錢包中盜取了2.94萬億QU。據網絡方面稱，此次黑客攻擊源於種子生成機制的漏洞，而非Qubic協議本身的問題。

官方指出：“此次事件的發生是因爲這些種子過於薄弱，這意味着攻擊者可以生成與您相同的合法簽名。”儘管目前確認該種子生成缺陷已在最新版本的Web錢包中得到修復。

類似地，過去的多次安全事件反覆表明，隨機數生成中的缺陷可能導致加密錢包面臨攻擊風險。例如，今年7月下旬，黑客利用Coinkite Coldcard冷錢包固件配置中的漏洞（可追溯至2021年3月），竊取了用戶的比特幣。 

此次黑客攻擊分四個階段的欺詐交易進行。2026年7月30日，黑客在短短25分鐘內盜取了價值近3800萬美元的594枚比特幣。安全威脅主要利用了受影響加密錢包硬件熵生成的弱點。

具體而言，2021年3月發佈的Coldcard固件版本4.0.1中存在一個漏洞，破壞了種子生成算法，導致恢復助記詞的低熵形成。因此，使用該固件配置的錢包生成了容易被離線破解的弱私鑰。

設置設計中的缺陷導致密碼學安全性完全崩潰，將密鑰空間從128位降低到舊硬件上的僅40位。根據Galaxy的研究，總損失約爲1,816枚比特幣，總計近1.16億美元，共涉及5,200個不同地址。

九月發生了兩起重大加密貨幣漏洞事件

區塊鏈安全公司PeckShield在9月份記錄了55起重大漏洞利用事件，總損失接近7.665億美元。與8月總計1.363億美元相比，增幅達462%。大部分損失來自Bitget交易所被黑客攻擊（價值3.87億美元）和Liquid Network遭入侵（價值3.2億美元）。儘管如此，Liquid仍收回了2.85億美元。

據Bitget首席執行官Gracy Chen表示，此次攻擊源於攻擊者通過操縱後端交易數據繞過授權流程。該公司將從用戶保護基金中自行賠付損失，該基金餘額超過4.64億美元。至於Liquid Network事件，有4,000枚比特幣被非法提取。

Qubic事件進一步加劇了影響加密貨幣用戶、交易所和錢包提供商的安全故障列表。儘管這些漏洞的原因和影響範圍各不相同，但它們凸顯了安全密鑰生成、快速事件響應以及透明恢復程序的重要性。

對於Qubic而言，當前的首要任務是處理索賠申請，同時確保用戶遷移至安全的錢包身份。該流程的結果將決定能夠追回多少被盜資產，以及網絡在恢復用戶信心方面的成效。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。