Qubic 网络重启并启动恢复程序,此前因钱包种子漏洞损失约 140 万美元
据项目最新公告,Layer-1 区块链 Qubic 已重启其网络并启动恢复流程。此前,由于钱包种子存在漏洞,攻击者从 1,404 个账户中盗取了价值约 140 万美元的 QU 代币。
Qubic 的区块链浏览器显示,该网络已于 10 月 19 日晚 8 点恢复处理区块(ticks),并推进至第 85,371,949 个区块之后,而此前网络正是在周日于该区块处暂停运行。
Qubic 表示,其网络验证节点(称为 Computors)已批准了一项恢复计划,并且项目方已为受影响的钱包持有人推出了索赔平台。根据 Qubic 的信息,受影响用户最迟可在 2027 年 5 月 1 日前提交索赔申请。用户可以通过 Qubic 的回收平台检查自己的地址并提交索赔。
为防止被盗资金进一步转移,网络于周日暂停运行。此次攻击利用了易受漏洞钱包软件生成的可预测钱包种子。该漏洞影响了在特定苹果设备和浏览器上使用 Qubic Web 钱包生成的钱包种子,其中的不安全随机数生成器可能导致种子被预测。
Qubic 周日表示,已在最新版本的 Web 钱包中修复了种子生成的缺陷。项目方在周二警告称:“如果您在版本 4.26.4(10 月 19 日发布)之前使用 Qubic Web 钱包创建了钱包,即使您的资金从未被触碰,也请将其视为不安全。”
团队建议:“更新至 Web 钱包 4.26.4 或更高版本,然后创建一个新的钱包。请尽快将您的资金转移到新钱包中,且不再使用旧钱包。”