Qubic已暂停其区块链运行，此前一名攻击者利用生成强度较弱的钱包恢复种子窃取了约140万美元的加密货币。此次安全事件波及1,404个钱包，导致近2.94万亿枚Qubic（QU）代币被盗。

恢复种子是加密钱包派生密钥的主凭据，因此生成时的随机性不足可能使这些凭据对攻击者而言变得可预测。

为防止被盗资产进一步转移，网络于2026年10月18日暂停交易。据Qubic称，87.1%的被盗资金仍冻结在自有区块链上，其余12.9%已由加密货币交易所MEXC控制。

弱钱包种子被确认为根本原因

Qubic将此次事件追溯到钱包种子生成过程中随机性不足的问题。该缺陷使攻击者能够预测部分钱包凭据，从而未经授权访问用户资金。

项目方调查显示，该问题仅限于通过特定苹果设备和应用创建的钱包。2026年10月18日之前通过iPhone和iPad浏览器生成的钱包均受到影响，Mac电脑上的Safari用户创建的钱包同样暴露于风险之中。旧版本的Qubic iOS应用也存在该漏洞。由于风险范围由平台和创建时间界定，用户可根据钱包生成的时间和方式评估自身风险。

团队强调，薄弱环节源于钱包种子生成，而非区块链底层协议。开发团队在钱包软件4.26.4版本中解决了该问题，以加密安全的随机数生成方法取代了原先不安全的方法。修补后的软件可保护新创建的钱包，而目前正在审议的恢复措施则适用于修复前生成的钱包。

MEXC冻结其余被盗资金

攻击发生后，Qubic协调在tick 85,37,949处紧急关闭网络，该检查点标记了账本停止的确切位置。停机措施阻止了所有后续交易，限制了攻击者转移被盗资产的能力——这一控制步骤暂停的是所有用户的活动，而不仅是攻击者的。

约2.56万亿枚QU代币仍冻结在Qubic网络内。与此同时，攻击者在交易所冻结接收账户之前，将约3,790亿枚QU代币转移至MEXC，据报道，该平台在约一小时内实施了账户限制。该笔转移对应目前由MEXC控制的12.9%份额，而其余2.56万亿枚QU从未离开Qubic链。

协调应对措施已控制了报告的被盗资金，但其最终能否追回仍不确定。

验证者投票将决定恢复方案

Qubic的网络验证者（称为Computors）将通过治理投票决定后续步骤。开发团队正在审查受影响的钱包，并拟定可能的恢复措施供审议。

Qubic尚未公布恢复区块链正常运行的确切时间表。项目方还计划在最终确定恢复策略后发布一份全面的技术报告。后续值得关注的信号包括Computors投票结果、链上恢复运行的公告以及计划发布的技术报告。

此次事件凸显了可预测的加密钱包种子所带来的安全风险。即便区块链基础设施完好无损，钱包软件中的薄弱环节仍可能使用户遭受重大财务损失。