TREE NEWS 消息, Qubic发布安全事件更新称,10月17日23:42至10月18日01:26(UTC)期间,攻击者利用部分钱包种子随机性不足的漏洞,访问并转移了1,404个Qubic钱包中的资产,涉及约2.94万亿枚QU。Qubic表示,此次问题出在钱包种子的生成环节,而非Qubic协议本身。
Qubic披露钱包种子漏洞致1,404个钱包被盗,约2.94万亿枚QU被转移
AI 解读
此次事件的关键在于漏洞位于钱包种子生成环节,而非协议层,这意味着风险集中在客户端实现与用户自托管工具,波及面是使用受影响钱包的持币者,而非整个网络共识。项目方将问题与协议切割,有助于把冲击限定在钱包侧,但种子随机性不足属于可被批量扫描的系统性缺陷,1,404个钱包同时中招说明攻击具备自动化特征。接下来值得观察的是受影响钱包的具体范围与版本界定是否清晰,以及QU在链上的异常转移是否出现后续归集动作。
由 AI 生成,仅供参考。