据该项目最新公告，Qubic开放追偿申请。此前，这条Layer 1区块链在遭遇钱包漏洞后重启；该漏洞使攻击者得以从1,404个账户中转走约140万美元的QU代币。
要点
- Qubic于10月19日恢复处理，此前曾暂停网络，以防被盗资金进一步转移。
- 受影响的钱包持有人须在2027年5月1日前提交追偿申请。
- 该项目敦促旧版网页钱包用户创建新钱包并转移资金。
目录
验证者批准后，Qubic追偿平台开放
Qubic表示，其验证者（称为Computors）已批准一项追偿计划。受影响用户现在可以通过该项目的追偿平台查询自己的地址并提交申请，申请截止日期为2027年5月1日。
区块链浏览器显示，处理工作于10月19日晚上8:00恢复，链上进度超过了网络暂停时所在的第85,371,949个tick。此次暂停旨在防止被盗资金进一步转移。
旧版网页钱包仍存在安全隐患
此次漏洞利用了易受攻击的钱包软件生成的可预测钱包种子。Qubic表示，其网页钱包中的随机数生成器存在安全缺陷，在某些Apple设备和浏览器上可能生成可预测的种子。
该项目表示，已在最新版网页钱包中修复种子生成漏洞。随后发布的指引所涉及的范围不只包括资金已被转走的账户：任何使用早于10月19日发布的4.26.4版本创建钱包的用户，都应将该钱包视为不安全，即使资金并未被转走。
Qubic指示这些用户升级至4.26.4或更高版本，创建新钱包，尽快转移资金，并停止使用旧钱包。
结语
随着处理工作恢复，Qubic目前的应对重点转向追偿申请，并引导用户弃用可能存在漏洞的钱包。受影响的持有人须在2027年5月1日前提交申请。
阅读更多新闻
免责声明
本文由FinanceVelix发布，提供一般信息，不构成个性化金融、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文事实反映发布时可获得的资料，后续可能变化。请自行核实重要信息，并在需要时咨询合格专业人士。提及某项资产、公司或服务并不代表对其认可。
