2026年10月18日（周日），攻击者利用Qubic钱包种子生成过程中的漏洞，窃取了约价值140万美元的2.94万亿枚QUBIC代币，Qubic随后在网络高度85,371,949处暂停了区块链运行。截至发稿时，网络仍处于暂停状态，项目方正努力识别受影响的钱包并确定被盗资产的追回方式。区块链暂停后无法处理新交易，链上活动将保持停滞直至运营恢复。

该事件暴露了钱包种子生成机制中的缺陷，而钱包种子是保障加密货币持有资产访问安全的关键。据Qubic称，该缺陷影响了通过iPhone和iPad浏览器、2026年10月18日之前Mac上的Safari浏览器，以及2025年7月之前Qubic iOS应用生成的钱包种子。

Qubic已在其自有网络上冻结87.1%的被盗资金，其余12.9%在加密货币交易所MEXC被冻结，限制了攻击者转移资产的能力。由于冻结措施的协调执行，攻击者目前无法转移大部分被盗余额。项目方尚未公布恢复区块链运行的日期，其当务之急是保护受影响的钱包、评估追回方案并防止进一步被利用。

Qubic替换存在漏洞的随机数生成器

Qubic表示，已在其网页钱包最新版本中修复了种子生成缺陷。与4.26.4版本相关的一次GitHub提交显示，项目方在种子创建过程中将JavaScript的Math.random()函数替换为crypto.getRandomValues()。在GitHub上公开提交该修复使这一改动可被独立审查。该修复仅适用于新生成的种子，而此前通过受影响渠道创建的钱包则属于正在进行的审查范围。

这一改动意义重大，因为钱包安全依赖于生成不可预测的加密值。Math.random()是为通用伪随机数生成而设计，而非面向加密安全，因此不适合用于生成敏感的钱包凭据。相比之下，crypto.getRandomValues()可提供现代浏览器支持的加密安全随机值。

如果攻击者能够预测或复现钱包种子材料，就可能推导出访问凭据并控制相关资金。用加密安全的方法替换存在漏洞的随机数生成器，解决了已发现的种子创建缺陷，旨在加强对新生成钱包的保护。通过受影响平台和时间段创建钱包的用户，可能需要评估其凭据是否仍然安全。

网络Computors将投票决定恢复方案

Qubic核心团队正在识别受影响的钱包，并准备可能的恢复措施，供未来由网络的Computors进行投票——Computors参与该区块链的决策过程。项目方已在X上就此事公开发声：

What happened: Some wallet seeds were generated with insufficient randomness, making them weaker than they should be. The attacker exploited this to access the affected wallets. The issue was in seed generation, not in the Qubic protocol itself.

— Qubic (@Qubic), October 18, 2026

预计此次投票将决定被冻结资金的处理方式。不过，项目方尚未披露可选的追回方案，也未确定决策时间表。在方案获得批准之前，被冻结的余额将继续在网络和交易所中保持冻结状态。Qubic还计划在恢复方案确定后发布一份全面的技术报告，预计该报告将提供有关该漏洞及事件后果的更多细节。

此次网络暂停凸显了区块链项目在应对涉及钱包凭据和巨额代币转移的安全事件时所面临的运营挑战。尽管冻结资金可以阻止部分交易进行，但追回被盗资产可能需要额外的技术措施和网络层面的决策。

漏洞事件凸显加密货币安全的更广泛风险

Qubic（其代币代码为QUBIC）是一条免手续费的Layer-1区块链，支持交易和智能合约。其共识机制名为Useful Proof of Work，旨在将挖矿资源导向人工智能训练。据CoinGecko数据，截至发稿时，该项目代币市值约为6,260万美元，被盗代币价值约相当于该数字的2%多一点。

此次攻击也反映出因钱包安全薄弱而引发的加密货币盗窃这一更广泛的担忧。根据AMLBot的2026年调查报告（涵盖年初以来立案的250项调查），黑客攻击和漏洞利用占第三季度加密货币犯罪案件的19%，却占报告损失金额的40%——这一差距表明，此类事件虽然在案件数量中占少数，却造成了不成比例的经济损失。

Qubic事件表明，即使底层区块链并非缺陷的直接来源，基础安全组件中的漏洞也可能使数字资产面临风险。网络的下一步行动将取决于恢复投票、补救措施的有效性以及技术调查的完成情况。

本文最初发表于 CoinTrust。