Qubic的钱包存在安全漏洞，黑客破解私钥偷走大量QU代币，项目紧急关停网络之后重新启动。旧版本生成的钱包不安全，不能只升级软件，要换新钱包地址。受损用户可以在官方平台提交索赔，索赔有效期到2027年5月1日。下面小编简单梳理Qubic盗币事件后续处置方案。

Qubic区块链网络在1404个钱包被盗2.94万亿QU代币后恢复运行，其计算节点群体（Computorquorum）批准了资产恢复方案，首批资金已返还给通过核验的持有者。

10月20日更新显示，本次网络紧急关停由钱包助记词可预测漏洞引发，如今网络已完成灾后恢复。被盗资金已转入受保护托管账户，专用追偿平台开放理赔申请，受理截止时间为2027年5月1日。

网络现已恢复交易处理，但使用存在漏洞的软件生成钱包的用户，必须迁移至全新安全地址。

计算节点群体批准恢复方案，重启网络

10月17日世界标准时间23:42至次日01:26，攻击者利用钱包助记词漏洞，转移了价值约130万美元的QU代币。事件发生后，Qubic计算节点于区块高度tick85,371,949紧急叫停网络。

本次应急操作锁定了网络内约87.1%的被盗代币；剩余12.9%转入加密交易所MEXC的代币，已在接收账户冻结。

网络关停期间，存在风险的资产转入保护托管账户，杜绝进一步的未经授权转账，同时计算节点团队评估资产恢复流程。

节点群体随后批准恢复方案，授权网络恢复正常运行。首批资金已经发放给通过身份核验的钱包持有者，但官方暂未披露已发放总金额。

资产追偿需要完成所有权核验，存放在MEXC的被盗资金将走独立流程，取决于交易所配合程度以及执法部门要求。

钱包4.26.4版本修复助记词弱随机生成漏洞

本次攻击根源是钱包助记词生成时随机熵不足，攻击者得以还原存在漏洞地址对应的私钥。

通过iPhone、iPad浏览器、macOS版Safari以及旧版Qubic iOS应用创建的部分钱包风险最高。

核心贡献者Joetom开发安全补丁，将Java Script不安全的Math.random函数替换为具备密码学安全特性的crypto.get Random Values函数。

该修复集成在钱包4.26.4版本，新生成的助记词不再使用这套存在缺陷的生成逻辑。

使用受影响软件创建钱包的用户，不能仅升级现有钱包，必须生成全新助记词与地址。Qubic提示，4.26.4版本之前创建的网页钱包身份，即便没有发生盗转，也应视作存在安全隐患。

可预测助记词漏洞在加密行业曾造成巨额损失，此前IllBloom钱包漏洞同样因随机数不足导致地址被入侵。这也说明软件升级无法回溯修复已经泄露的助记凭证。

Qubic开放追偿申请，受理截止至2027年5月

受害用户可通过Qubic官方追偿平台提交申请，需要提供被盗钱包公钥地址、新生成的安全收款地址以及所有权证明材料。

申请人需要使用受损钱包签名验证消息，但仅凭签名不足以完成核验，因为攻击者同样掌握已泄露私钥。

可接受的佐证材料包括交易所提币回执、历史充值记录、场外交易确认单，以及与原钱包关联的未受影响地址签名。

追偿流程将简单无争议申请与需要开发团队复核的案例分开处理。申请获批后，会进入7天异议期，之后才会拨付资金；存在所有权争议的资产将保持冻结，直至纠纷解决。

平台可选择通过Didit完成身份核验，并非强制要求。追偿平台不会索要钱包助记词，且不收取理赔手续费。

本次追偿方案同样覆盖受损智能合约仓位内的资产，包含部分QEA。