新聞 
幣種資訊 
關於我們 
Qubic（Qubic）在1,404個錢包流出約140萬美元（約18.6億韓元）等值QU代幣後，已重啟區塊鏈並啟動受害者補償程序。受影響用戶可在2027年5月1日前提出申請。
根據Qubic區塊鏈瀏覽器，網路於19日恢復處理tick，並越過星期日（18日停擺時）的第85,371,949個tick。負責驗證的電腦（Computors）已批准復原計畫，Qubic也為受影響錢包持有人開設申請平台。用戶可先查詢自己的地址是否列入受害範圍，再提交申請。
Cointelegraph報導，這起事故與脆弱錢包軟體產生的可預測種子有關。種子（seed）是產生錢包地址與私鑰的起始值；若能預測，第三方就可能重建相同錢包。部分Apple裝置與瀏覽器透過Qubic網頁錢包建立種子時，使用了不安全的亂數產生器，因此產生可預測的種子。攻擊者利用這項弱點清空帳戶；為阻止遭竊資金進一步移動，網路於18日暫停運作。
區塊鏈安全公司SlowMist指出，Qubic錢包使用在密碼學上不安全的Math.random()函式產生帳戶種子。SlowMist表示，攻擊者觀察網路六次後，就能還原私鑰。
關於修補後的情況，The Defiant報導，4.26.4版修補程式將新帳戶種子與已暴露的亂數串流分開，但未改變標頭的產生方式。Qubic於18日表示，已在最新版網頁錢包修正種子產生漏洞。
Qubic於20日再次發布用戶操作指引。Qubic表示：「使用4.26.4版（19日發布）之前的網頁錢包建立的錢包，即使資金尚未遭動用，也應視為不安全。」Qubic並提醒用戶：「請將網頁錢包更新至4.26.4版或更新版本，建立新錢包，並儘快轉移資金；舊錢包不要再使用。」
留言 0