Qubic开放索赔门户，钱包种子漏洞致1404个账户暴露

Qubic 现已正式重新上线。团队已在近期因种子漏洞导致 1.4k 个钱包中的 140 万美元 QU 被盗后启动了恢复流程。为支持受影响的用户，该平台引入了索赔门户，受影响的钱包持有者可以在这里提交他们的请求。

根据 Qubic Explorer 的数据，区块链于 10 月 19 日 UTC 时间 20:00 恢复了区块处理。该 网络 在周日紧急停机后，现在正在处理第 85,371,949 号区块之后的交易。

Qubic 的索赔门户将开放至明年 5 月

Qubic 鼓励 受影响的用户可以提交索赔以将资金恢复到其安全身份中。Qubic 团队解释说，计算节点共识组将负责所有与恢复相关的决策以及实施此类行动。用户必须在 2027 年 5 月 1 日之前提交索赔。 

平台向用户保证，当区块链网络不可用时，他们的资金已转移到安全的托管钱包中。这种转移已成为成功恢复的基础。尽管如此，该项目 警告 任何在2024年10月19日版本4.26.4更新之前创建的Web钱包均存在安全隐患。 

官方强调，用户必须立即更新钱包，将所有资产转移至新的安全地址，并彻底停止使用旧版钱包。

此次事件中，攻击者从1,404个钱包中盗取了2.94万亿QU。据网络方面称，此次黑客攻击源于种子生成机制的漏洞，而非Qubic协议本身的问题。

官方指出：“此次事件的发生是因为这些种子过于薄弱，这意味着攻击者可以生成与您相同的合法签名。”尽管目前确认该种子生成缺陷已在最新版本的Web钱包中得到修复。

类似地，过去的多次安全事件反复表明，随机数生成中的缺陷可能导致加密钱包面临攻击风险。例如，今年7月下旬，黑客利用Coinkite Coldcard冷钱包固件配置中的漏洞（可追溯至2021年3月），窃取了用户的比特币。 

此次黑客攻击分四个阶段的欺诈交易进行。2026年7月30日，黑客在短短25分钟内盗取了价值近3800万美元的594枚比特币。安全威胁主要利用了受影响加密钱包硬件熵生成的弱点。

具体而言，2021年3月发布的Coldcard固件版本4.0.1中存在一个漏洞，破坏了种子生成算法，导致恢复助记词的低熵形成。因此，使用该固件配置的钱包生成了容易被离线破解的弱私钥。

设置设计中的缺陷导致密码学安全性完全崩溃，将密钥空间从128位降低到旧硬件上的仅40位。根据Galaxy的研究，总损失约为1,816枚比特币，总计近1.16亿美元，共涉及5,200个不同地址。

九月发生了两起重大加密货币漏洞事件

区块链安全公司PeckShield在9月份记录了55起重大漏洞利用事件，总损失接近7.665亿美元。与8月总计1.363亿美元相比，增幅达462%。大部分损失来自Bitget交易所被黑客攻击（价值3.87亿美元）和Liquid Network遭入侵（价值3.2亿美元）。尽管如此，Liquid仍收回了2.85亿美元。

据Bitget首席执行官Gracy Chen表示，此次攻击源于攻击者通过操纵后端交易数据绕过授权流程。该公司将从用户保护基金中自行赔付损失，该基金余额超过4.64亿美元。至于Liquid Network事件，有4,000枚比特币被非法提取。

Qubic事件进一步加剧了影响加密货币用户、交易所和钱包提供商的安全故障列表。尽管这些漏洞的原因和影响范围各不相同，但它们凸显了安全密钥生成、快速事件响应以及透明恢复程序的重要性。

对于Qubic而言，当前的首要任务是处理索赔申请，同时确保用户迁移至安全的钱包身份。该流程的结果将决定能够追回多少被盗资产，以及网络在恢复用户信心方面的成效。