亚洲财经

☰ 搜索

Qubic否认黑客攻击指控:弱钱包种子是罪魁祸首

Qubic确认遭攻击:1,404个钱包被盗取约2.94万亿QU

Qubic官方确认,在10月17日至18日期间发生的安全事件中,有1,404个钱包遭到攻击,导致约2.94万亿QU代币被盗。网络方面表示,此次问题源于钱包种子(seed)生成机制存在缺陷,而非Qubic协议本身存在漏洞。

弱种子问题详情

根据官方更新说明,部分钱包种子的生成过程缺乏足够的随机性,从而更容易被破解。受影响的种子主要涉及以下情况:

  • 在10月18日之前,使用任何浏览器在iPhone或iPad上生成的种子;
  • 在该日期之前,通过Mac电脑上的Safari浏览器生成的种子;
  • 在2025年7月之前,通过Qubic iOS应用程序生成的种子。

紧急止损与资金冻结

为防止被盗资金进一步转移,Qubic的验证节点(称为Computors)协调在区块高度85,371,949处暂停了网络交易。随着交易暂停,目前仍有87.1%的被盗资金滞留在网络上并被冻结。其余12.9%的资金已被转至MEXC交易所,该交易所已在约一小时内冻结了接收账户。其他相关交易所也已收到通知,并暂停了QUBIC代币的充值和提现服务。

修复措施与后续处理

团队声明,种子生成问题已在版本4.26.4中得到修复。在修正后的系统下,无法再创建新的弱种子。下一步行动将取决于Computor共识机制的决议,他们将依据网络规则决定如何处理此次事件。核心开发团队正在识别受影响的用户身份,并为共识机制准备解决方案选项。此外,Discord社区已开放投票以收集反馈。

该Layer-1区块链网络敦促受影响用户向当地警方或网络犯罪执法机构报案。报案时需提供钱包ID、损失金额以及来自Qubic浏览器的交易链接。

背景:九月加密行业遭遇重创

Qubic事件发生在加密货币行业经历艰难九月份之后。据统计,整个9月发生了55起重大黑客攻击事件,损失总额接近7.665亿美元,比8月的1.363亿美元高出约462%。

其中两起事件造成了大部分损失:

  • Bitget交易所入侵事件:损失约3.387亿美元。Bitget首席执行官Gracy Chen表示,攻击者利用后端系统篡改交易数据并绕过授权检查。交易所计划通过其超过4.64亿美元的用户保护基金来覆盖损失。
  • Liquid Network盗窃事件:约4,000枚BTC从联盟钱包中被提走,总价值约3.2亿美元。Liquid随后追回了2.85亿美元。攻击者曾承诺在网络节点修补后会归还资金,但Ledger首席技术官Charles Guillemet质疑该攻击者是否为合法的安全研究人员。