Qubic 在攻击者清空 1.4K 个钱包后冻结链

核心提要：Qubic因种子生成漏洞暂停网络，约140万美元资产被盗支持免手续费交易和智能合约的Layer-1区块链项目Qubic在报告了一起导致超过1,400个账户损失约140万美元的攻击事件后，已暂停运营。该项目指出，攻击者通过利用某些钱包助记词（seed）生成机制中的弱点来获取资金——这一问题在不同形式下曾在加密货币行业中多

Qubic因种子生成漏洞暂停网络，约140万美元资产被盗

支持免手续费交易和智能合约的Layer-1区块链项目Qubic在报告了一起导致超过1,400个账户损失约140万美元的攻击事件后，已暂停运营。该项目指出，攻击者通过利用某些钱包助记词（seed）生成机制中的弱点来获取资金——这一问题在不同形式下曾在加密货币行业中多次出现。

根据X平台发布的一份声明，Qubic在区块“tick 85,371,949”处暂停了网络运行，截至本文撰写时仍处于暂停状态。团队声称，大部分被盗资产并未离开Qubic网络，而是被冻结在原位；较小部分资金则转移至MEXC交易所，并据报道在随后不久也被冻结。

关键要点

Qubic表示，由于钱包助记词生成存在缺陷，导致超过1,400个账户遭受盗窃，因此暂停了网络。项目方声称，87.1%的被盗资金仍留在Qubic网络内并被冻结，另有12.9%的资金被发送至MEXC，并在大约一小时内被冻结。Qubic将漏洞归因于通过特定Apple浏览器/应用路径以及旧版Qubic移动应用程序生成的钱包助记词。团队表示，在最新发布的网页钱包中，通过将JavaScript的Math.random()替换为crypto.getRandomValues()，已修复了助记词生成问题。预计Qubic的计算节点（Computors）将进行网络级投票，以决定被冻结资金的后续处理方案，并在制定恢复计划后发布技术报告。

基于种子弱点的攻击导致网络暂停

Qubic将此次事件描述为由弱助记词生成所引发的攻击。其在X平台的声明中表示，网络在“tick 85,371,949”时被停止，并指出在声明发布时网络仍处于暂停状态。

Qubic进一步指出，该漏洞影响了使用iPhone或iPad上的任何浏览器创建的钱包助记词，以及截至2026年10月18日Mac上的Safari浏览器，以及2025年7月之前的Qubic iOS应用程序。项目估算，此次攻击导致2.94万亿Qubit（QU）代币被盗。

尽管报告中以QU代币数量来衡量损失，但Qubic从安全影响的角度强调了后果的可控性。团队表示，87.1%的被盗资金从未离开Qubic网络并保持冻结状态，剩余的12.9%资金被发送至MEXC，并在大约一小时内被MEXC团队冻结。

为何“弱种子”成为反复出现的安全失效点

此次事件加入了更广泛的加密货币攻击模式，这些攻击利用了生成钱包秘密时随机性不足的问题。此前报道指出，攻击者曾从因固件漏洞而弱化的助记词钱包中窃取资金。类似弱点也在2023年涉及Trust Wallet浏览器扩展程序和Libbitcoin Explorer的案例中被报告过。

对于用户和开发者而言，核心教训是：钱包助记词的安全性与其创建环境中可用的随机数质量紧密相关。如果钱包使用了可预测的随机源（直接或间接），那么助记词可能面临被重构的风险，从而使攻击者能够推导出相应的私钥。

Qubic称已修复种子生成问题，并计划通过治理进行恢复

Qubic表示，其已在最新网页钱包中解决了底层的助记词生成问题。项目链接了其GitHub钱包仓库，引用的版本4.26.4的GitHub提交记录描述了一项具体变更：在创建钱包助记词时，用密码学安全的crypto.getRandomValues()替代JavaScript的Math.random()。

这一区别至关重要。虽然Math.random()在非安全用途中可能有用，但它并非旨在提供密码学级别的不可预测性。相比之下，crypto.getRandomValues()专为浏览器环境中的密码学随机性设计，降低了助记词可预测性的风险。

关于恢复工作，Qubic表示其核心团队正在识别受影响的钱包，并为计算节点（Computors）的投票准备恢复选项。这一治理步骤预计将决定项目所称目前被冻结资金的处置方式。

Qubic还表示，将在恢复计划达成一致后发布完整的技术报告，但尚未宣布网络重启时间。缺乏重启时间表给需要网络可用性的用户，以及依赖Qubic进行操作的交易者或集成商带来了不确定性。

随着生态系统的成熟，安全成本依然高昂

Qubic的暂停凸显了整个行业持续面临的挑战：尽管漏洞日益得到充分记录，但助记词和随机性失败仍然具有现实且直接的后果。根据AMLBot 2026年调查报告，第三季度发生的黑客攻击和漏洞利用占加密犯罪案件的19%，但占报告损失的40%。该报告审查了自年初以来开放的250起调查案件。

这种不平衡对于投资者和开发者思考风险的方式非常重要。较少比例的事件仍可能导致较大比例的损失，特别是当缺陷导致直接资金被盗而非缓慢的金融破坏时。

在此背景下，Qubic所称的控制措施——在网络内冻结大部分资金，并在资金转移至MEXC后冻结其余资金——可能会减少长期影响的幅度。但这并未消除受影响用户的操作不确定性，也未解决哪些钱包有资格获得恢复的问题。

目前，Qubic的下一步行动——发布完整的技术报告并完成计算节点对被冻结资金的投票——将是值得关注的里程碑。用户还应关注随着恢复计划的形成，钱包助记词生成指南和版本要求是否变得更加明确。