Qubic 遭攻击后暂停网络，攻击者利用弱种子窃取逾 1,400 个钱包资产

Layer-1 区块链网络 Qubic 表示，攻击者利用生成方式薄弱的钱包种子，窃取了逾 1,400 个账户中约 140 万美元的资产。项目方称，网络已于周日暂停运行。 Qubic 在 X 上表示，网络在第 85,371,949 个 tick 停止，并在发稿时仍处于暂停状态。漏洞影响了使用 iPhone 或 iPad 上任意浏览器、截至 2026 年 10 月 18 日的 Mac 版 Safari，或 2025 年 7 月前 Qubic iOS 应用生成的钱包种子，共有 2.94 万亿枚 Qubit（QU）被盗。

Qubic 称，被盗资金的 87.1% 未离开 Qubic 网络，仍被冻结在链上；其余 12.9% 被转至 MEXC，交易所团队在约一小时内冻结了接收账户。 此次事件是近期一系列与弱钱包种子相关攻击中的最新一起。今年 7 月，Coldcard 披露，攻击者利用固件漏洞造成的钱包种子强度不足，从相关钱包中窃取资金。2023 年，Trust Wallet 浏览器扩展和 Libbitcoin Explorer 工具也曾出现类似缺陷。

Qubic 表示，已在最新版网页钱包中修复种子生成漏洞。GitHub 上 4.26.4 版本的代码提交记录显示，Qubic 将不适合生成加密秘密的 JavaScript 函数 Math.random()，替换为具备密码学安全性的 crypto.getRandomValues() 来生成钱包种子。

Qubic 核心团队正在识别受影响的钱包，并准备恢复方案，交由网络 Computors 投票决定如何处置被冻结的资金。团队表示，将在恢复方案确定后发布完整技术报告；目前尚未公布网络何时恢复运行。

Qubic 是一条支持免手续费交易和智能合约的 Layer-1 区块链，采用实用工作量证明（UPoW）共识机制，将挖矿能源用于训练人工智能。CoinGecko 数据显示，发稿时 Qubic 的市值约为 6,260 万美元。AMLBot 的 2026 年调查报告显示，第三季度黑客攻击和漏洞利用占加密犯罪案件的 19%，但占已报告损失的 40%；该报告涵盖其今年以来启动的 250 项调查。