Qubic在140万美元利用事件导致1400个钱包受损后暂停区块链网络
看跌中等影响
Qubic (QU) 在一名攻击者利用脆弱的钱包助记词生成漏洞从1,400多个账户中提取了约140万美元后暂停了运营。该漏洞影响了通过iOS浏览器、Mac上的Safari或较旧版本的Qubic移动应用程序创建的钱包助记词。在约2.94万亿个Qubit代币被盗后，网络在区块Tick 85,371,949处被暂停。
该漏洞源于在生成钱包密钥时使用了JavaScript中不安全的随机数函数，此问题已在网页钱包的最新版本中得到修复。绝大多数被盗资产（约87.1%）已被成功直接冻结在Qubic网络上，而发送至加密货币交易所MEXC的其余12.9%资金也在到达后一小时内被该平台团队冻结。
Qubic开发者正致力于确定受影响的账户并概述资金恢复方案。被称为Computors的网络验证者将在计划敲定后，就如何处理冻结资产进行投票。一份完整的技术事后分析报告随后将发布，但目前尚未公布重启网络运营的官方时间表。
要点
- Qubic在钱包助记词生成漏洞导致涉及1,400多个账户的140万美元盗窃案后，暂停了其第1层区块链网络。
- 网络运营者通过将JavaScript的Math.random替换为密码学安全的随机值函数，修复了助记词创建漏洞。
- 约87.1%的被盗资金仍锁定在Qubic链上，交易所MEXC则冻结了发送至其平台的其余12.9%资金。
- 一旦确定计划，网络Computors将对受影响账户的恢复方案进行投票，目前尚未设定重启日期。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
Qubic为何冻结其区块链网络？
在一名攻击者利用脆弱的钱包助记词生成漏洞并从1,400多个账户中提取了约140万美元后，Qubic暂停了网络运营。
被盗的Qubic资金去向如何？
约87.1%的被盗资金仍被直接冻结在Qubic网络上，而其余12.9%在转账后不久被加密货币交易所MEXC冻结。
Qubic钱包漏洞是如何被修复的？
开发者更新了网页钱包代码，将用于生成新助记词的JavaScript Math.random替换为密码学安全的随机数函数。