根據該專案最新公告,Layer 1 區塊鏈在遭利用錢包漏洞的攻擊者從 1,404 個帳戶竊取約 140 萬美元的 QU 代幣後重啟,Qubic 也已開放索賠。

重點摘要

  • Qubic 於 10 月 19 日恢復處理,此前曾暫停網路,以防遭竊資金進一步轉移。
  • 受影響錢包持有人須於 2027 年 5 月 1 日前提交索賠。
  • 該專案敦促舊版網頁錢包用戶建立新錢包並轉移資金。

目錄

驗證者批准後,Qubic 開放索賠平台

Qubic 表示,其驗證者(稱為 Computors)已批准一項補救計畫。受影響用戶現在可透過該專案的索回平台查詢地址並提交索賠,申請期限為 2027 年 5 月 1 日。

區塊鏈瀏覽器顯示,處理作業於 10 月 19 日晚上 8:00 恢復,進度超越網路遭暫停時的 tick 85,371,949。暫停旨在防止遭竊資金進一步轉移。

舊版網頁錢包仍存在安全疑慮

此次攻擊利用了易受攻擊的錢包軟體所產生、可預測的錢包種子。Qubic 表示,其網頁錢包中的隨機數產生器不安全,在特定 Apple 裝置和瀏覽器上可能產生可預測的種子。

該專案表示,已在最新版網頁錢包中修正種子產生漏洞。後續指引的適用範圍不僅限於資金已遭竊取的帳戶:任何使用 4.26.4 之前版本(於 10 月 19 日發布)建立錢包的人,都應將該錢包視為不安全,即使沒有資金遭竊亦然。

Qubic 指示這些用戶更新至 4.26.4 或更新版本、建立新錢包、盡快轉移資金,並停止使用舊錢包。

結論

隨著處理作業恢復,Qubic 的應對重點轉向索賠補救,以及引導用戶遠離可能存在漏洞的錢包。受影響持有人須於 2027 年 5 月 1 日前提出申請。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊,不構成個人化財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動;投資涉及損失風險。文中事實反映發布時可取得的資料,且可能有所變化。請自行核實重要資訊,並視需要諮詢合格專業人士。提及任何資產、公司或服務,均不代表對其背書。