Qubic(QU)受害地址達1,404個，開放退還申請至2027年5月1日

Qubic(QU)因錢包種子生成方式的漏洞遭指為事故原因，如今已開始受理受害者的退還申請。根據社群追蹤統計，共有1,404個受害地址、約2.9396兆枚QU遭轉出，申請期限為2027年5月1日。

事故發生後，Qubic網路於18日在第85,371,949個tick暫停，19日恢復處理。Qubic同時推出可查詢受害地址、提交退還申請的入口網站。申請人須先在網站上確認自己的地址是否屬於受害對象，再提交申請書。

網站明確表示，這項工具「只受理申請」，不會移動任何資金。是否退還，由扮演驗證者角色的Computor法定多數(Quorum)決定並執行，因此申請獲受理，並不代表款項會自動退回。

申請人須提交受害原始地址、新的收款地址、以原始地址簽署的訊息，以及持有證明。網站提醒，以脆弱種子產生的地址，光靠簽名不足以證明所有權，可能還會要求提供交易所提領收據等補充資料。

獲核准的申請會公開7日，供外界提出異議。爭議未解決的申請，款項會留在託管帳戶(escrow)中。

網站也警告，不會要求輸入種子或私鑰，團隊不會主動私訊用戶，也不會收取復原手續費。用戶應自行確認網站網址，切勿輸入或分享種子與私鑰。

在受害規模方面，社群追蹤頁面qubicmap.org/check依據17日至18日的轉帳紀錄，統計出1,404個受害地址，遭竊數量為2,939,606,531,944枚QU。這項統計以鏈上轉帳資料為基礎，Qubic方面的官方事故報告則尚未確認。

損失金額因各方報導而異，約在130萬至140萬美元之間（約合韓元17億2500萬至18億5780萬）。由於各方資料的換算時點與價格基準不一致，難以確定單一金額。

Qubic公開的錢包程式碼修改紀錄顯示，已移除以Math.random()為基礎的種子生成方式，改用crypto.getRandomValues()。這支持種子生成確有漏洞的說法，但不足以證明損失規模或完整的攻擊路徑。

區塊鏈資安公司慢霧(SlowMist)的分析報告指出，Qubic錢包以Math.random()產生帳戶種子，此事本報先前已有報導。報告提到，只要觀察網路6次，就可能還原私鑰。不過，該漏洞是否為此次事故的直接攻擊路徑，目前仍未獲證實。

Bitcoin.com News報導，問題被指出在舊款蘋果裝置與瀏覽器產生的可預測種子，並非區塊鏈本身的缺陷。

在社群反應方面，Reddit莫內羅幣(XMR)社群的一篇貼文中，有用戶指出漏洞與Math.random()種子生成有關，也有留言批評或嘲諷網路暫停的做法。這些只是用戶個人的反應，並非獨立資安稽核的結果。

Bitcoin.com News並報導，網路暫停期間，多數遭竊代幣被鎖在網路中，部分在MEXC遭凍結。至於驗證者核准復原計畫、開放索賠平台的經過，本報先前也已報導。網路恢復後代幣的狀態則尚未確認。

目前退還的件數與總額尚未確認。受害者可在2027年5月1日前，透過入口網站提出申請。