Qubic在遭受2.94万亿QU被盗后恢复区块链运营，并开启索赔通道

Qubic网络在经历了1,404个钱包中2.94万亿QU代币被盗的事件后，已恢复其区块链运营。此前，其Computor共识节点批准了一项恢复计划，首批资金已退还给经过验证的持有人。

10月20日的更新标志着该网络从由可预测的钱包恢复种子（recovery seeds）漏洞引发的紧急停机中恢复过来。受影响的资金已被转移至受保护的托管账户中，同时专用的索赔平台正在接受报销请求，截止日期为2027年5月1日。

目前网络正在重新处理交易，但使用存在漏洞的软件生成钱包的用户必须迁移至新 secured 的地址。

Computor共识节点批准恢复方案并重启网络

10月18日，在区块高度85,371,949时，Qubic的Computor协调执行了紧急暂停操作。此前，攻击者利用弱化的钱包种子，在10月17日UTC时间23:42至次日01:26之间，转移了价值约130万美元的QU代币。

此次干预措施冻结了网络上约87.1%的被窃代币。剩余的12.9%被转移到加密货币交易所MEXC，并在接收账户中被冻结。

在停机期间，存在风险的持仓被转移至受保护的托管账户，从而防止了进一步的未经授权转账，同时Computor节点正在评估恢复程序。随后，共识节点批准了恢复安排，并授权网络恢复正常运营。初步还款已到达经过验证的钱包持有人手中，尽管分配的总金额尚未披露。

恢复工作仍取决于所有权验证。存放在MEXC的资金需遵循一个独立的流程，该流程依赖于交易所的合作以及执法机构的要求。

钱包版本4.26.4修复了弱种子生成问题

此次攻击利用了钱包种子生成过程中随机性不足的问题，使得攻击者能够重建与易受攻击地址关联的私钥。

通过iPhone和iPad上的浏览器、macOS上的Safari浏览器以及旧版Qubic iOS应用创建的某些钱包尤其容易受到攻击。

核心贡献者Joetom开发的安全补丁，用密码学安全的`crypto.getRandomValues()`函数替换了JavaScript不安全的`Math.random()`实现。此修正包含在钱包版本4.26.4中，可防止在新创建的种子中使用这种易受攻击的生成方法。

通过受影响软件生成钱包的用户必须创建全新的恢复种子和地址，而不仅仅是更新现有钱包。Qubic建议将版本4.26.4之前创建的网页钱包身份视为潜在不安全，即使没有发生未经授权的转账。

可预测的恢复凭证在其他加密货币领域曾造成重大损失。之前的“Ill Bloom”钱包漏洞也涉及随机性不足，导致加密货币地址暴露于未授权访问之下，这说明了软件更新无法 retroactively（追溯性地）保护已受损的恢复凭证。

Qubic开放至2027年5月的恢复索赔

受影响用户可以通过Qubic官方恢复平台提交请求，这需要提供被攻破钱包的公开地址、新生成的安全目标地址以及证明合法所有权的证据。

索赔人必须使用其受影响的身份签署一条验证消息，但仅凭签名是不够的，因为攻击者可能拥有相同的受损私钥。

可接受的辅助证据包括交易所提款收据、以前的资金记录、场外交易（OTC）确认函以及与原始钱包相关的未受影响地址的签名。

恢复流程将简单且无争议的索赔与需要额外开发者审查的案例分开。批准的索赔在付款前会经历七天的争议期，而相互竞争的所有权索赔将被冻结直至解决。

可以通过Didit进行可选的身份验证，尽管用户无需完成此步骤。恢复平台不要求提供钱包恢复种子，也不收取报销费用。

恢复安排还涵盖受影响智能合约头寸中的资产，包括特定的QEA头寸。