TLDR：摘要
Qubic 攻击事件始末：一名攻击者在两小时内盗取了约 1,404 个钱包中的 2.94 万亿 QU。该漏洞源于种子密钥生成机制薄弱，而非 Qubic 协议本身的问题，版本 4.26.4 已修复此问题。
网络暂停与资金冻结：计算节点（Computors）在区块高度 85,371,949 处暂停了网络运行，目前 87.1% 的被盗资金仍处于冻结状态。MEXC 交易所冻结了持有剩余 12.9% 资金的账户，其他主流交易所也已暂停 QUBIC 的充值和提现服务。
Qubic 攻击损失概况
据 Layer 1 网络报告，Qubic 攻击导致的损失约为 2.94 万亿 QU。攻击者在此期间共盗取了 1,404 个钱包的资金。此次活动发生在协调世界时（UTC）10 月 17 日 23:42 至 10 月 18 日 01:26 之间。
Qubic 方面确认，此次泄露是由于钱包种子密钥（Seed）生成的随机性不足所致，网络协议本身并非漏洞来源。目前，约 87.1% 的被盗资金仍被冻结，其余部分转入 MEXC 交易所。随后，各大交易所暂停了 QUBIC 的存取款业务。
攻击手法详解
Qubic 于 10 月 18 日在 X 平台发布安全更新公告，详细说明了事件经过。该帖子获得了约 85,900 次浏览。公告指出，这是一起利用弱种子密钥进行的利用行为。根据时间推算，攻击窗口期持续了约 1 小时 44 分钟。
安全事件更新。
在 10 月 17 日 UTC 时间 23:42 至 10 月 18 日 UTC 时间 01:26 期间，一名攻击者清空了 1,404 个 Qubic 钱包，总计约 2.94 万亿 QU。
以下是事件经过、已采取的措施以及后续计划。
— Qubic (@_Qubic_) October 18, 2026
Qubic 表示，攻击者利用这一弱点访问了受影响的钱包。这些种子密钥的安全性低于应有标准。在后续帖子中，Qubic 列出了存在风险的种子密钥类型：
- 2026 年 10 月 18 日之前，在任何浏览器上通过 iPhone 或 iPad 创建的种子密钥均受影响。
- 同日之前，通过 Safari 浏览器在 Mac 设备上创建的种子密钥同样受影响。
- 2025 年 7 月之前创建的 Qubic iOS 应用种子密钥也在受影响范围内。
Qubic 强调，已在版本 4.26.4 中修复了根本原因，此后无法再创建具有缺陷的种子密钥。
网络暂停与资金冻结情况
计算节点（Computors）协调并在区块高度 85,371,949 处执行了保护性暂停。因此，目前网络上无交易处理。
Qubic 声明，在此期间，被盗资金无法移动或出售。随着问题的解决，这一暂停措施将持续有效。大部分被盗 QU 从未离开过网络，占比为 87.1%，目前仍被冻结在原处。剩余的 12.9% 资金转入了 MEXC 交易所。
Qubic 在其更新线程中确认了这一资金分割情况。MEXC 团队在收到通知后约一小时内冻结了接收账户。Qubic 表示已通知其他交易所，这些交易所随即暂停了 QUBIC 的充值和提现。Qubic 称，在 Qubic 攻击事件中，资金已被有效控制。
恢复步骤与用户安全建议
任何解决方案都需由网络规则下的计算节点共识（Computor quorum）决定。核心团队正在识别每一个受影响的身份，并准备供共识考虑的选项。截至目前，Qubic 尚未宣布此次攻击的最终处理结果。
Discord 社区已开放投票，以便计算节点在做出决定前获得清晰的民意导向。与此同时，Qubic 敦促受影响用户在所在国家向警方或网络犯罪执法部门提交报案报告。报告中应列出钱包 ID、损失金额以及 qubic.org 浏览器上的交易链接。Qubic 表示，正式报案有助于交易所保持资金冻结状态。
此外，Qubic 发布了诈骗警告：项目方人员不会主动联系用户、索要种子密钥或提供付费恢复服务。用户若遇到此类消息，应立即举报。待恢复工作完成后，将发布完整的技术报告。Qubic 将在 X 平台上持续向用户同步最新进展。
