Qubic 重启链并开放赔偿平台，1,404 个钱包被盗 140 万美元
Qubic 鏈重開！1,404 個錢包被盜 140 萬鎂，官方開賠到 2027 年
内容摘要
Qubic 在遭弱种子漏洞攻击、1,404 个钱包被窃约 140 万美元 QU token 后，已于周日晚间 8 点重启区块链，并上线赔偿平台，受影响钱包持有者可在 2027 年 5 月 1 日前通过官方页面提交申请。漏洞出在 Qubic web wallet 的随机数生成器，在特定 Apple 装置与浏览器上会生成可被预测的钱包种子；官方警告 10 月 19 日 4.26.4 版发布前创建的钱包应视为不安全，需升级版本并把资金转入新建钱包。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Qubic重启网络并开放被盗资金申领
Qubic因网页钱包在部分Apple设备和浏览器上用非加密随机数生成助记词，致1404个钱包约2.94万亿QU（约140万美元）被转走，网络于10月19日晚8点恢复出块，Computors已批准恢复方案，申领平台开放，首批资金已退还经验证的所有者，申领窗口至2027年5月1日。慢雾此前分析称，Qubic Wallet种子与协议头dejaVu字段共用Math.random()数据流，6次连续观测即可还原128位状态重建种子，本地PoC已复现私钥匹配，余弦称或已泄露大部分私钥。Qubic称4.26.4版本已修复，建议旧版钱包用户新建钱包并转移资金；完整技术报告将随后发布。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Qubic 网络恢复运行并开放受影响资金申领
查看摘要与出处
PANews 10月21日消息，Qubic 网络宣布已重新上线，Computor（计算节点）法定人数已批准资金追回方案，申领平台同步开放，首批资金已退还给经验证的所有者；网络暂停期间受影响资金被转入受保护的托管账户。Qubic 提示，用 4.26.4 版本（10月19日发布）之前的网页钱包创建的钱包都应视为不安全，即使资金未受影响也是如此，这些用户需升级至 4.26.4 或更高版本并创建新钱包。受影响用户可通过官方申领网站 weak-seed-reclaim.qubic.org 提交申请，截止日期为 2027 年 5 月 1 日，完整技术报告将随后发布。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Qubic 网络恢复运行，首批资金已退还验证用户
查看摘要与出处
深潮 TechFlow 消息，Qubic 官方在 X 平台发文称网络已恢复正常运行，Computor 仲裁委员会已批准恢复方案，官方申领平台已开放，首批资金已退还给经验证的所有者；网络暂停期间受影响资金被转入受保护的托管账户。官方提醒，使用 Qubic 网页钱包 4.26.4 版本（10 月 19 日发布）之前创建的钱包即使资金未受影响也应视为不安全，需升级至 4.26.4 或更高版本并创建新钱包；受影响用户可通过 weak-seed-reclaim.qubic.org 提交申领，窗口开放至 2027 年 5 月 1 日，证据清晰的申领将被优先处理。
核对原文 ↗同一消息Cointelegraph
Qubic 重启网络并开放被盗 140 万美元代币的索赔通道
查看摘要与出处
据 Qubic 最新更新，Layer-1 区块链 Qubic 因钱包助记词漏洞被攻击者从 1,404 个账户转走约 140 万美元 QU 代币，现已重启网络并启动索赔流程。区块链浏览器显示网络于 10 月 19 日晚 8 点恢复出块，验证者（Computors）已批准恢复计划，受影响用户可在 Qubic 的 reclaim 平台提交索赔，截止日期为 2027 年 5 月 1 日。Qubic 称漏洞源于其网页钱包在部分 Apple 设备和浏览器上使用不安全的随机数生成器，导致助记词可被预测，该缺陷已在 10 月 19 日发布的网页钱包 4.26.4 版本中修复；团队建议此前用旧版网页钱包创建的用户升级至 4.26.4 或更高版本、新建钱包并尽快转移资金，不再使用旧钱包。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾称 Qubic 钱包随机数复用致私钥可被恢复
查看摘要与出处
慢雾（SlowMist）10 月 20 日称，Qubic 钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时共用相同的非加密随机数 Math.random() 数据流，可能导致私钥通过网络观测被恢复。慢雾称攻击者可收集节点通信中的 dejaVu 标识值，通过连续 6 次观测推算 128 位伪随机数生成器状态，重建 55 字符账户种子并恢复私钥、伪造 SchnorrQ 签名转移资产；其概念验证已确认该链条技术可行性，但实际利用取决于网络信任边界与观测连续性，建议改用密码学安全随机数并开展安全审计。
核对原文 ↗同一事件的进展PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同一事件的进展动区 BlockTempo · 中文资讯
Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗
查看摘要与出处
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
核对原文 ↗