Qubic 重启网络并开放被盗 140 万美元代币的索赔通道
Qubic restarts blockchain, opens recovery claims after $1.4M hack
内容摘要
据 Qubic 最新更新，Layer-1 区块链 Qubic 因钱包助记词漏洞被攻击者从 1,404 个账户转走约 140 万美元 QU 代币，现已重启网络并启动索赔流程。区块链浏览器显示网络于 10 月 19 日晚 8 点恢复出块，验证者（Computors）已批准恢复计划，受影响用户可在 Qubic 的 reclaim 平台提交索赔，截止日期为 2027 年 5 月 1 日。Qubic 称漏洞源于其网页钱包在部分 Apple 设备和浏览器上使用不安全的随机数生成器，导致助记词可被预测，该缺陷已在 10 月 19 日发布的网页钱包 4.26.4 版本中修复；团队建议此前用旧版网页钱包创建的用户升级至 4.26.4 或更高版本、新建钱包并尽快转移资金，不再使用旧钱包。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Qubic重启网络并开放被盗资金申领
Qubic因网页钱包在部分Apple设备和浏览器上用非加密随机数生成助记词，致1404个钱包约2.94万亿QU（约140万美元）被转走，网络于10月19日晚8点恢复出块，Computors已批准恢复方案，申领平台开放，首批资金已退还经验证的所有者，申领窗口至2027年5月1日。慢雾此前分析称，Qubic Wallet种子与协议头dejaVu字段共用Math.random()数据流，6次连续观测即可还原128位状态重建种子，本地PoC已复现私钥匹配，余弦称或已泄露大部分私钥。Qubic称4.26.4版本已修复，建议旧版钱包用户新建钱包并转移资金；完整技术报告将随后发布。
最新变化：Qubic网络已重启，申领平台开放，首批资金已退还经验证的所有者。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
闪电网络支付与比特币链上转账有什么区别？
闪电支付通过通道与路由完成，链上交易用于通道等底层操作。支付发票、通道流动性和支付结果都要核对，不能用一个链上地址代替全部闪电支付信息。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Qubic 网络恢复运行并开放受影响资金申领
查看摘要与出处
PANews 10月21日消息，Qubic 网络宣布已重新上线，Computor（计算节点）法定人数已批准资金追回方案，申领平台同步开放，首批资金已退还给经验证的所有者；网络暂停期间受影响资金被转入受保护的托管账户。Qubic 提示，用 4.26.4 版本（10月19日发布）之前的网页钱包创建的钱包都应视为不安全，即使资金未受影响也是如此，这些用户需升级至 4.26.4 或更高版本并创建新钱包。受影响用户可通过官方申领网站 weak-seed-reclaim.qubic.org 提交申请，截止日期为 2027 年 5 月 1 日，完整技术报告将随后发布。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Qubic 网络恢复运行，首批资金已退还验证用户
查看摘要与出处
深潮 TechFlow 消息，Qubic 官方在 X 平台发文称网络已恢复正常运行，Computor 仲裁委员会已批准恢复方案，官方申领平台已开放，首批资金已退还给经验证的所有者；网络暂停期间受影响资金被转入受保护的托管账户。官方提醒，使用 Qubic 网页钱包 4.26.4 版本（10 月 19 日发布）之前创建的钱包即使资金未受影响也应视为不安全，需升级至 4.26.4 或更高版本并创建新钱包；受影响用户可通过 weak-seed-reclaim.qubic.org 提交申领，窗口开放至 2027 年 5 月 1 日，证据清晰的申领将被优先处理。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾称 Qubic 钱包随机数复用致私钥可被恢复
查看摘要与出处
慢雾（SlowMist）10 月 20 日称，Qubic 钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时共用相同的非加密随机数 Math.random() 数据流，可能导致私钥通过网络观测被恢复。慢雾称攻击者可收集节点通信中的 dejaVu 标识值，通过连续 6 次观测推算 128 位伪随机数生成器状态，重建 55 字符账户种子并恢复私钥、伪造 SchnorrQ 签名转移资产；其概念验证已确认该链条技术可行性，但实际利用取决于网络信任边界与观测连续性，建议改用密码学安全随机数并开展安全审计。
核对原文 ↗同一事件的进展PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同一事件的进展动区 BlockTempo · 中文资讯
Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗
查看摘要与出处
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
深潮早报：Revolut 大规模服务中断，PingCAP 数据疑遭黑客窃取
查看摘要与出处
深潮 TechFlow 早报汇总多条消息：黑客组织 FULCRUMSEC 称攻击了 PingCAP 旗下 TiDB Cloud，近两个月内窃取 10.6 TB 数据并公开首阶段超 200 GB 数据包，涉及 Bitget、Pionex 等企业及 Booking.com、Shopee 等公司，涵盖 18 万个租户组织、超 40 万个邮箱地址、11.5 万个明文 API 密钥（4.2 万个活跃）等；材料注明该数据真实性及影响范围尚未获独立证实，亦无证据表明交易所用户资产受损。Bitget 大中华区负责人谢家印称 Bitget 仅存放过部分公开成交日志数据，且已于两个多月前停止使用该服务，未涉及用户敏感数据。另据《独立报》报道，Revolut 于 10 月 20 日发生大规模服务中断，应用及线下刷卡支付受影响，英国、法国、西班牙等地用户反映无法支付或转账。此外，慢雾称 Qubic 钱包通过 6 次连续网络观测或可恢复私钥；DeepSeek 宣布开源内部推理框架 DeepInfer 及 deepseek-recipe；Liquid Network 将逐步重启 BTC 与 LBTC 兑换；1inch Card 将停止运营，用户需在 12 月 18 日前转移余额；彭博社称 Polymarket CEO 曾挪用公司资金支付个人开支。
核对原文 ↗