Qubic报告称,攻击者于2026年10月17日23时42分(UTC)至10月18日1时26分(UTC)期间,从1,404个钱包中转走约2.94万亿枚QU。计算者已暂停网络,导致交易无法处理,并在事件处置期间阻止被盗资产被转移或出售。
据Qubic于10月18日发布的声明,攻击者利用部分助记词生成时随机性不足的问题,取得了相关钱包的访问权限。该团队表示,问题涉及助记词生成,并非Qubic协议本身存在漏洞。
网络暂停与资金冻结
Qubic表示,计算者在第85,371,949个tick协调暂停了网络。根据网络规则,计算者法定人数必须就后续措施作出最终决定。
Qubic称,87.1%的被盗资金仍留在网络上且已被冻结。该团队表示,攻击者将其余12.9%的资金转入MEXC加密货币交易所,收款账户在约一小时内被冻结。Qubic称,其他交易所已收到通知,并暂停QUBIC的充值和提现。
可能面临风险的助记词
Qubic表示,风险适用于2026年10月18日之前在iPhone或iPad上使用任意浏览器创建的助记词,或在Mac上使用Safari创建的助记词。2025年7月之前在Qubic iOS应用中创建的助记词也可能面临风险。
Qubic称,其已在4.26.4版本中修正助记词生成机制,新的弱助记词已无法再被创建。核心团队正在识别所有受影响地址,并准备供计算者审议的方案。该团队还在Discord上发起投票,以便计算者考虑社区立场。
针对受影响用户的指引
该团队建议遭受资金损失的用户联系其所在国家的警方或网络犯罪主管部门。报告应包括钱包标识符、损失金额以及Qubic浏览器中的交易链接。
Qubic还警告称,可能出现以协助追回资金为名的诈骗。该团队表示,其代表不会主动联系用户、索要助记词或提供收费的资产追回服务。
Qubic称,将在完成追回流程后发布完整技术报告。
另据报道,9月加密货币黑客攻击造成的损失达到7.66亿美元。
来源:HODL Press
