Qubic网络紧急暂停交易，130万美元QU代币被盗

10月18日，Qubic网络在发生大规模钱包盗刷事件后被迫暂停运行。根据报道，攻击者利用了一个关键漏洞，累计从1404个钱包中转走了价值约130万美元的QU代币。

漏洞源于钱包种子生成机制

此次攻击的核心在于钱包种子生成的随机性不足。攻击者发现，55位钱包种子的生成过程存在缺陷，使得种子变得可预测。他们利用这一漏洞，成功重构出多个钱包的有效访问权限。

攻击时间线与网络响应

异常转账活动发生在UTC时间周六23:42至周日凌晨01:26之间。网络验证者（Computor）在发现异常后，于tick 85,371,949果断暂停了所有交易，以防止损失进一步扩大。

受影响钱包类型与修复情况

受此次漏洞影响的钱包主要集中在以下生成环境：

  • iPhone及iPad浏览器生成的钱包
  • Mac Safari浏览器生成的钱包
  • 旧版iOS应用程序生成的钱包

据了解，该漏洞已在软件版本4.26.4中得到修复。用户升级到最新版本后可避免类似风险。

资金追踪与市场影响

事件发生后，资金流向追踪显示：

  • 87.1%的被盗QU代币仍滞留在区块链上，目前处于冻结状态
  • 12.9%的资金流入了MEXC交易所，相关收款账户已被冻结
  • Bitget交易所同步暂停了QU代币的充值和提现服务

市场对此事件反应迅速。截至美东时间周日上午，QU代币价格已下跌超过10%。网络验证者将就是否对受损用户进行赔付展开仲裁讨论。