Qubic 已暂停其网络，此前一名攻击者利用随机性不足的钱包种子，在 10 月 17 日至 18 日发生的一起安全事件中盗取了 1,404 个钱包中约 2.94 万亿 QU。据该项目称，根本原因是种子生成过程中随机性不足——并表示该问题并非出在 Qubic 协议本身。这一区分也决定了应对方式：修复以种子生成相关的软件版本形式推出，而被盗资金的命运则取决于保护性停机、交易所端的冻结以及网络自身的治理流程。

该项目于 10 月 18 日、即攻击开始后的次日，在 X 上的一则帖子中披露了此次事件：

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

— Qubic (@Qubic) October 18, 2026

网络在 Tick 85,371,949 处停机

根据 Qubic 的帖子，攻击发生在 10 月 17 日 23:42 UTC 至 10 月 18 日 01:26 UTC 之间，资金在此时间窗口内从 1,404 个独立钱包中被盗。交易处理被网络的 Computors 暂停，他们在 tick 85,371,949 处实施了保护性停机——即据称事件发生的时点。这一行动阻碍了攻击者自由转移被盗资产的能力。

Qubic 表示，87.1% 的被盗 QU 从未离开网络，仍滞留在链上。其余 12.9% 被发送至加密货币交易所 MEXC，据该项目称，交易所在接到电话约一小时后冻结了接收钱包。其他交易所也已收到通知，并暂停了 QUBIC 的充提款。这一比例使交易所的合作成为追回工作的核心——大部分 QU 在链上无法动弹，而流向 MEXC 的部分已被冻结，资金的命运取决于这些冻结措施在法定人数权衡决定期间能否持续生效。

弱种子随机性被确认为根本原因

Qubic 将此次漏洞追溯到钱包种子随机性不足。受影响的版本包括：2026 年 10 月 18 日之前生成的所有种子；同日之前在 Mac 的 Safari 中创建的种子；以及 2025 年 7 月之前通过 Qubic iOS 应用生成的钱包。

版本 4.26.4 修复了种子生成问题

该项目表示，该问题已在版本 4.26.4 中解决，使用该版本将不会再生成弱种子——确保新创建的钱包不会带有同样的漏洞。Qubic 的核心团队目前已开始识别所有受影响的钱包，并准备采取必要步骤予以恢复。根据 Qubic 网络的治理规则，被冻结资金的最终决定权归属于 Computor 法定人数。团队还在 Discord 上发起社区投票，以便在提出恢复提案之前更好地了解 Computor 的意向。

恢复流程交由 Computor 法定人数决定

Qubic 尚未宣布何时恢复正常交易处理，保护性停机目前仍在持续。与此同时，受影响的用户被敦促向警方或网络犯罪主管部门报案，并提供其钱包 ID、损失金额以及 Qubic 浏览器中相关交易的链接。该项目指出，此类正式报告有助于促成交易所对相关资金维持冻结。

Qubic 还提醒用户谨防“恢复骗局”，强调其团队绝不会主动联系用户索要钱包种子或提供付费恢复服务。一旦网络就被盗 QU 的恢复作出决定，预计将发布一份完整的技术报告。在此之前，值得关注的具体节点包括：Discord 投票反映的 Computor 意向、法定人数对被冻结资金的裁决、交易处理的恢复，以及决定之后发布的技术报告。

本文基于 Cryptojas 最初发布的报道。