攻擊者利用隨機性不足的錢包種子，在 10 月 17 日至 18 日的安全事件中竊取 1,404 個錢包內約 2.94 兆 QU，Qubic 隨後暫停其網路運作。據該項目表示，根本原因是種子生成的隨機性不足——問題並非出在 Qubic 協議本身。這一區分也決定了應對方式：修復以種子生成的軟體版本形式推出，而被竊資金的命運則需經歷保護性停機、交易所端凍結以及網路自身的治理流程。

該項目於 10 月 18 日，即攻擊開始隔日，在 X 上發文披露此事件：

安全事件更新。

在 10 月 17 日 23:42 UTC 至 10 月 18 日 01:26 UTC 期間，攻擊者竊取 1,404 個 Qubic 錢包，總計約 2.94 兆 QU。

以下是事件經過、已採取的措施，以及後續安排。

— Qubic (@Qubic) 2026 年 10 月 18 日

網路於 Tick 85,371,949 停機

根據 Qubic 的貼文，攻擊發生在 10 月 17 日 23:42 UTC 至 10 月 18 日 01:26 UTC 之間，資金在該時間窗內從 1,404 個獨立錢包中被竊走。交易處理由網路的 Computors 停止，他們在 tick 85,371,949——即據稱事件發生的時間點——建立了保護性停機。此舉阻礙了攻擊者自由轉移被竊資產的能力。

Qubic 表示，87.1% 被竊的 QU 從未離開網路，仍滯留在鏈上。其餘 12.9% 被轉入加密貨幣交易所 MEXC，據該項目稱，MEXC 在接到電話約一小時後凍結了收款錢包。其他交易所也已接獲通知，並暫停 QUBIC 的存入與提領。這樣的資金分布使交易所合作成為追回工作的核心——大部分 QU 動彈不得地留在鏈上，流入 MEXC 的部分也已被凍結，資金命運取決於這些凍結措施能否維持，同時法定人數正在權衡其決定。

弱種子隨機性被確認為根本原因

Qubic 將此漏洞追溯至錢包種子缺乏隨機性。受影響的版本包括：2026 年 10 月 18 日之前生成的所有種子；同日期之前在 Mac 版 Safari 中建立的種子；以及 2025 年 7 月之前透過 Qubic iOS 應用程式生成的錢包。

版本 4.26.4 修復種子生成問題

該項目表示，問題已在 4.26.4 版本中解決，該版本不會再產生弱種子——確保新建錢包不會帶有相同的漏洞。Qubic 核心團隊現已開始識別所有受影的錢包，並準備採取必要措施予以恢復。根據 Qubic 網路的治理規則，被凍結資金的最終決定權在於 Computor 法定人數。團隊也在 Discord 上進行社群投票，以便在提出恢復提案前更好掌握 Computor 的意向。

恢復流程進入 Computor 法定人數階段

Qubic 尚未宣布何時恢復正常交易處理，保護性停機目前仍然有效。在此期間，受影響的用戶被敦促向警方或網路犯罪主管機關報案，並提供其錢包 ID、損失金額，以及 Qubic 瀏覽器中相關交易的連結。該項目指出，此類正式報案有助於促使交易所對相關資金維持凍結。

Qubic 也提醒用戶提防「恢復詐騙」，強調其團隊絕不會主動聯繫用戶索取錢包種子，也不會提供付費恢復服務。一旦網路就被竊 QU 的恢復做出決定，預計將發布完整技術報告。在那之前，具體的觀察指標包括 Discord 投票反映的 Computor 意向、法定人數對被凍結資金的裁決、交易處理的恢復，以及決定後發布的技術報告。

本文基於 Crypto Ninjas 最初發布的報導。