Layer-1 区块链 Qubic 表示,在钱包种子漏洞导致攻击者从 1,404 个账户中盗走约 140 万美元的 QU 代币后,该项目已重启网络并启动追回流程。
根据 Qubic 最新更新,该项目的区块链浏览器 显示 网络已于 10 月 19 日晚上 8:00 恢复处理 tick,进度超过 85,371,949 tick;网络此前于周日暂停在该高度。
Qubic 表示 其网络验证者(称为 Computors)已批准追回计划,该项目也已为受影响的钱包持有者推出申领平台。
受影响用户可以通过 Qubic 的 追回平台检查自己的地址并提交申领。Qubic 表示,受影响用户须在 2027 年 5 月 1 日前提交申领。
攻击者利用存在漏洞的钱包软件生成的可预测钱包种子后,该网络于周日暂停,以防止被盗资金进一步转移。
该漏洞影响了部分 Apple 设备和浏览器上使用 Qubic 网页钱包生成的钱包种子;在这些环境中,不安全的随机数生成器可能会生成可预测的种子。Qubic 周日表示,已在其网页钱包的最新版本中 修复 种子生成漏洞。
Qubic 周二表示:“如果你在 4.26.4 版本(10 月 19 日发布)之前使用 Qubic 网页钱包创建了钱包,请将其视为不安全,即使你的资金从未被动过。”
团队表示:“将网页钱包更新至 4.26.4 或更高版本,然后创建一个新钱包。尽快将资金转移到新钱包中,并且永远不要再次使用旧钱包。”