Qubic在遭遇重大安全漏洞后恢复区块链运营
Qubic项目已在经历重大安全事件、导致近130万美元价值的原生QU代币从1,404个用户钱包被盗后，恢复了其区块链网络运营。此次事件促使验证节点紧急暂停网络活动，以遏制损失扩大。
攻击针对的是恢复种子，而非区块链本身
该盗窃事件发生于10月18日。攻击者利用与钱包恢复种子（Recovery Seeds）相关的安全漏洞进行了攻击，而非直接针对区块链底层代码的缺陷。在不到两小时的时间内，约有2.94万亿枚QU代币被盗。为此，Qubic网络的验证节点（被称为“Computors”）在第85,371,949个刻度（tick）冻结了所有活动，以阻止进一步的资金流失。
Qubic是一个专注于去中心化计算和代币分配的分布式账本项目。该项目指出，此次 exploited 的核心在于旧版本钱包中使用的随机数生成机制存在弱点。这些弱点使得部分用户的恢复种子具有可预测性，从而容易遭受未经授权的访问。
受影响的钱包主要包括：在iPhone和iPad上创建的钱包、在Mac设备Safari浏览器中生成的钱包，以及旧版本的Qubic iOS钱包应用。针对此漏洞的修复方案已于10月19日左右通过钱包版本4.26.4发布，用更稳健的随机数生成方法替换了旧版不安全的生成机制。
需要注意的是，如果在其他设备上打开受损钱包并不能解决安全问题。Qubic强烈建议那些在受影响平台上生成钱包的用户创建新钱包，并将资产转移至新地址。
术语解析：
- Computor（计算节点/验证者）：在Qubic网络中，Computor是负责共识机制和决策过程的验证节点，包括交易验证及恢复措施的执行。
恢复与救援工作进展
截至10月19日晚，区块链网络已恢复正常运营。随后，Qubic的验证节点批准了一项救援计划，启动了索赔门户，并于次日开始向已核实受害者支付首批款项。
Qubic表示，Computor法定人数已全票授权恢复流程，确认 reclaim 平台已上线，且已获批准用户的资金返还工作已经开始。
由于紧急暂停措施，约87.1%的被窃代币仍保留在链上，这为恢复工作提供了基础。加密交易所MEXC识别并冻结了包含剩余12.9%被盗QU代币的账户，目前正等待进一步调查及可能的法律行动。
| 钱包状态 | 被盗QU代币占比 | 恢复行动 |
|---|---|---|
| 链上（已暂停） | 87.1% | 托管中，正在退还给已核实的索赔人 |
| MEXC交易所 | 12.9% | 账户已冻结，等待后续程序 |
索赔流程与持续注意事项
受害用户可以通过Qubic官方恢复门户提交索赔申请，截止日期为2027年5月1日。为了提交索赔，申请人必须提供以下信息：
- 受损钱包的身份标识；
- 新替代钱包的详细信息；
- 经签署的所有权声明；
- 相关支持文件。
每笔成功的索赔在付款处理前将经历七天的争议期。
Qubic警告用户警惕与恢复相关的诈骗行为。项目方强调，真正的恢复支持绝不会索要私钥或恢复种子短语，也绝不会要求支付任何费用。
Qubic团队明确指出：“合法的支持服务从不要求提供钱包种子短语或预付费用。”
首批资金已于10月20日返还给受害者。索赔门户将持续开放至2027年5月，为受影响用户提供了广泛的寻求赔偿的时间窗口。被困在MEXC交易所的QU代币回收情况，将取决于交易所运营商的未来决定以及任何执法机构的行动结果。
