Qubic 因攻擊者利用隨機性不足的錢包恢復種子，竊取約 140 萬美元的加密貨幣，已暫停其區塊鏈運作。這起安全事件影響 1,404 個錢包，近 2.94 兆枚 Qubic（QU）代幣遭竊。

恢復種子是加密貨幣錢包衍生金鑰的主憑證，因此生成時若隨機性不足，攻擊者便可能預測這些憑證。

網路於 2026 年 10 月 18 日停止交易，以防止被竊資產進一步轉移。據 Qubic 表示，87.1% 的被竊資金仍凍結於其自身區塊鏈上，加密貨幣交易所 MEXC 則已控制其餘的 12.9%。

錢包種子過弱被認定為根本原因

Qubic 將事件追溯至錢包種子生成過程中隨機性不足的問題。此缺陷使攻擊者得以預測特定錢包憑證，未經授權存取用戶資金。

專案調查發現，問題僅限於透過特定 Apple 裝置與應用程式建立的錢包。2026 年 10 月 18 日之前透過 iPhone 與 iPad 瀏覽器生成的錢包均受影響，Mac 電腦上 Safari 使用者建立的錢包亦然。舊版 Qubic iOS 應用程式同樣帶有此漏洞。由於風險範圍取決於平台與建立時間，用戶可依據錢包生成的時間與方式自行評估風險。

團隊強調，弱點源自錢包種子生成，而非區塊鏈底層協議。開發團隊已在錢包軟體 4.26.4 版本中解決此問題，以密码學安全的隨機數生成方法取代原本不安全的方式。修補後的軟體可保護新建立的錢包，而目前審議中的復原措施則適用於修復前生成的錢包。

MEXC 凍結其餘被竊資金

攻擊發生後，Qubic 於 tick 85,371,949 協調緊急關閉網路，此檢查點標示帳本確切停止的位置。暫停措施中止了後續交易，並限制攻擊者轉移被竊資產的能力——這項圍堵步驟暫停的是所有用戶活動，而非僅限攻擊者。

約 2.56 兆枚 QU 代幣仍凍結於 Qubic 網路內。與此同時，攻擊者在交易所凍結收款帳戶前，已將約 3,790 億枚 QU 代幣轉入 MEXC，據報導該平台於約一小時內實施帳戶限制。該筆轉帳即對應目前由 MEXC 掌控的 12.9%，其餘 2.56 兆枚 QU 從未離開 Qubic 鏈。

協同應變已控制通報的被竊資金，但其最終能否追回仍不確定。

驗證者投票將決定復原方案

Qubic 的網路驗證者（稱為 Computors）將透過治理投票決定後續步驟。開發團隊正在審查受影響的錢包，並準備可能的復原措施供審議。

Qubic 尚未公布恢復正常區塊鏈運作的確切時間表。專案也計畫在確定復原策略後發布完整的技術報告。後續值得關注的訊號包括 Computor 投票結果、鏈上恢復運作的公告，以及預定發布的技術報告。

此事件凸顯了可預測的加密貨幣錢包種子所帶來的安全風險。即使區塊鏈基礎設施完好無損，錢包軟體的弱點仍可能使用戶遭受重大財務損失。