Qubic已暂停其Layer-1区块链，此前攻击者利用以弱随机性生成的恢复种子，从超过1,400个用户钱包中盗取了约140万美元的代币。

网络于10月18日星期日在第85,371,949个tick处停止，截至周一仍处于暂停状态。项目方表示，攻击中约有2.94万亿枚Qubic代币（QU）被盗。

弱随机性暴露私钥

据Qubic核心团队介绍，攻击者的目标是那些恢复种子随机性不足的钱包，使其对应的私钥更容易被推算出来。随机性越弱，攻击者需要搜索的可能密钥空间就越小。盗窃行为发生在10月17日23:42 UTC至10月18日01:26 UTC之间。

Security incident update. Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU. Here is what happened, what has been done, and what comes next. pic.twitter.com/7aPJ26lEeZ — Qubic (@Qubic) October 18, 2026

大部分被盗资金仍处于冻结状态

Qubic表示，87.1%的被盗资金——约2.56万亿枚代币——从未离开其网络，现已被就地冻结。其余12.9%，约3,792.6亿枚代币，被转入加密货币交易所MEXC。项目方表示，MEXC在约一小时内冻结了收款账户，并应项目方要求暂停了Qubic的充提款。这一分布意味着大部分追回工作依赖Qubic自身的网络流程，而交易所持有的部分则取决于MEXC的管控措施。

交易所XT也于10月18日以钱包升级和维护为由，暂停了Qubic和Kasplex网络的充提款。

Qubic尚未确认任何被盗代币已归还给所有者，也尚未说明追回将如何进行。

漏洞出在钱包软件，而非链本身

该漏洞源自Qubic的钱包软件，而非区块链协议本身。恢复种子用于生成控制加密资产持有量的私钥。这一区别很重要：协议本身并未被攻破，但个人资产仍然面临直接风险。

受影响的钱包包括：2026年10月18日之前在iPhone或iPad上用任何浏览器生成种子的钱包、同日之前在Mac上用Safari生成种子的钱包，以及2025年7月之前通过Qubic iOS应用创建种子的钱包。

开发者已在网页钱包4.26.4版本中修复该漏洞。GitHub更新显示，团队将JavaScript的Math.random()函数替换为旨在生成加密安全随机值的crypto.getRandomValues()。该修复仅覆盖新生成的钱包种子，Qubic尚未说明使用旧软件生成的恢复短语是否安全。

弱种子攻击的类似案例

此次事件之前还发生过其他与弱钱包种子相关的案例。2026年7月，由于固件漏洞，攻击者从约500个Coldcard钱包中盗取了约594枚比特币，价值3,800万美元。2023年，类似漏洞影响了Trust Wallet的浏览器扩展和Libbitcoin Explorer工具。被称为Milk Sad的Libbitcoin问题与超过90万美元的比特币被盗有关。

根据AMLBot的2026年调查报告，第三季度黑客攻击和漏洞利用占加密犯罪案件的19%，却占报告损失金额的40%——少数事件造成了大部分资金损失。

关于Qubic及后续进展

Qubic是一条支持免手续费交易和智能合约的Layer-1区块链。它采用有用工作量证明（Useful Proof of Work），将挖矿算力至人工智能训练。据CoinGecko数据，该项目代币市值约为6,260万美元。

核心团队目前正识别受影响的钱包并准备追回方案。被称为Computors的网络运营者将就被冻结资金的处置进行投票，目前尚无追回方案获得批准。Qubic表示，方案确定后将发布完整的技术报告，且尚未宣布网络何时重启。

来源：Blockonomi