2026 年 10 月 18 日星期日，攻擊者利用錢包種子生成過程中的漏洞，竊取價值約 140 萬美元的 2.94 兆枚 QUBIC 代幣後，Qubic 在 tick 85,371,949 停止了區塊鏈運作。截至報導時，網路仍處於暫停狀態，專案團隊正努力識別受影響的錢包並確定被竊資產的追回方式。區塊鏈停止運作即無法處理新交易，鏈上活動將暫停至運作恢復為止。

此事件暴露了錢包種子生成機制的弱點，而種子對於保障加密貨幣資產的存取安全至關重要。據 Qubic 表示，該漏洞影響透過 iPhone 和 iPad 上的瀏覽器、2026 年 10 月 18 日之前 Mac 電腦上的 Safari，以及 2025 年 7 月之前的 Qubic iOS 應用程式所生成的種子。

Qubic 已在其自身網路上凍結 87.1% 的被竊資金，其餘 12.9% 則在加密貨幣交易所 MEXC 凍結，限制了攻擊者轉移資產的能力。這些協同凍結意味著大部分被竊餘額目前無法被攻擊者轉移。該專案尚未公布恢復區塊鏈運作的日期，其當前首要任務是保護受影響的錢包、評估追回方案，並防止進一步的攻擊。

Qubic 取代有漏洞的亂數產生器

Qubic 表示已在最新版本的網頁包中修正此種子生成漏洞。與 4.26.4 版相關的 GitHub commit 顯示，該專案在種子生成過程中以 crypto.getRandomValues() 取代了 JavaScript 的 Math.random() 函式。此修正已公開提交至 GitHub，使變更可被獨立審查。該修正僅適用於新生成的種子，而先前透過受影響管道建立的錢包則屬於目前正在進行的審查範圍。

此變更至關重要，因為錢包安全取決於生成不可預測的加密值。Math.random() 是為一般用途的偽亂數生成而設計，而非加密安全用途，因此不適合用來產生敏感的錢包憑證。相比之下，crypto.getRandomValues() 可提供現代瀏覽器支援的加密安全亂數值。

若攻擊者能夠預測或重現錢包種子素材，便可能推導出存取憑證並控制相關資金。以加密安全的方法取代有漏洞的亂數產生器，解決了已識別的種子生成弱點，旨在加強對新生成錢包的保護。透過受影響平台與時段建立錢包的使用者，可能需要評估其憑證是否仍然安全。

網路 Computors 將投票決定復原計畫

Qubic 核心團隊正在識別受影響的錢包，並為網路的 Computors 日後的投票準備可能的復原措施，Computors 參與該區塊鏈的決策過程。該專案已在 X 上公開說明此事件：

What happened: Some wallet seeds were generated with insufficient randomness, making them weaker than they should be. The attacker exploited this to access the affected wallets. The issue was in seed generation, not in the Qubic protocol itself.

— Qubic (@Qubic)，2026 年 10 月 18 日

此次投票預計將決定如何處理被凍結的資金。然而，該專案尚未公布可用的復原選項，也未確立決策的時間表。在計畫獲得批准之前，被凍結的餘額將繼續在網路和交易所中無法移動。Qubic 也計畫在復原計畫定案後發布完整的技術報告，預計將提供有關該漏洞及事件後果的更多細節。

此次停運凸顯了區塊鏈專案在應對涉及錢包憑證和大量代幣轉移的安全漏洞時所面臨的營運挑戰。儘管凍結資金可以阻止部分交易進行，但追回被竊資產可能需要額外的技術措施和網路層面的決策。

##攻擊事件凸顯加密貨幣更廣泛的安全風險

Qubic 的代幣以 QUBIC 為交易代碼，是一條支援交易與智慧合約的免手續費 layer-1 區塊鏈。其共識模型稱為 Useful Proof of Work，旨在將挖礦資源轉向人工智慧訓練。據 CoinGecko 數據，截至報導時，該專案代幣市值約為 6,260 萬美元，被竊代幣的價值約相當於該數字的 2% 多一點。

這次攻擊也反映出因錢包安全弱點而引發加密貨幣竊盜的更廣泛疑慮。根據 AMLBot 的 2026 年調查報告，該報告涵蓋年初以來開啟的 250 宗調查案件，駭客攻擊與漏洞利用在第三季佔加密貨幣犯罪案件的 19%，卻佔申報損失的 40%——這一差距顯示此類事件雖然只佔案件少數，卻造成不成比例的財務損害。

Qubic 事件說明了基礎安全元件中的漏洞如何在底層區塊鏈並非弱點直接來源的情況下，仍使數位資產暴露於風險之中。該網路的後續步驟將取決於復原投票、補救措施的有效性，以及技術調查的完成。

本文原刊於 CoinTrust。