Qubic因重大安全漏洞暂停网络，约140万美元代币被盗
Layer-1区块链平台Qubic在发生一起重大安全事件后暂停了其网络运行。此次攻击导致超过1,400个钱包中的资金被盗，损失金额约为140万美元。该漏洞利用导致约2.94万亿枚Qubic（QU）代币被窃取。
大规模盗窃后网络中断
10月18日，在检测到非法提款行为后，Qubic区块链在第85,371,949个区块高度停止运行。截至最新更新，该网络仍处于离线状态，尚未公布重启日期。
项目核心团队确认，攻击者利用了恢复助记词生成随机性不足的钱包。这种脆弱性使得计算私钥并访问关联资金变得更加容易。此次泄露具体影响了在关键安全更新之前由某些浏览器和Qubic iOS应用生成的钱包。
Qubic团队详细指出，在10月17日UTC时间23:42至10月18日UTC时间01:26之间，一名攻击者清空了1,404个Qubic钱包，涉及约2.94万亿QU代币。
大部分被盗代币仍被冻结
Qubic报告称，被盗代币的87.1%（约2.56万亿QU）仍在其网络上，并被冻结以防止进一步转移。剩余的12.9%（约3792.6亿QU）已被转移到加密货币交易所MEXC。MEXC在发现漏洞后约一小时内冻结了相关账户。
MEXC和另一家加密货币交易所XT均已暂停Qubic代币的存取款服务。XT还提到，钱包升级和维护也是暂时停止服务的原因。
截至目前，Qubic尚未确认任何被盗代币的返还情况，也未宣布针对受影响用户的特定恢复机制。
| 代币/平台 | 数量 | 状态 |
|---|---|---|
| Qubic网络 | 2.56万亿 QU | 已冻结 |
| MEXC交易所 | 3792.6亿 QU | 账户已冻结 |
钱包漏洞详情
据开发团队介绍，该漏洞源于Qubic钱包软件本身，而非区块链底层。在创建恢复助记词时，随机数生成不足，特别是在使用iPhone或iPad上的浏览器以及近期更新前的Qubic iOS应用时。2026年10月18日之前的Mac Safari浏览器也受到影响。
此缺陷已在网页钱包版本4.26.4中得到解决。该更新用更安全的crypto.getRandomValues()函数替换了JavaScript的Math.random()函数，后者专为密码学随机性设计。修正措施适用于新创建的钱包，但使用早期版本创建的钱包可能仍存在风险。
小知识：crypto.getRandomValues()是一个提供密码学强随机值的浏览器API。与Math.random()相比，它在生成密码学密钥和恢复助记词时更受青睐，因为它能更好地抵御预测攻击。
此前，行业曾发生过其他与弱钱包熵值相关的高调事件。例如，2026年7月，攻击者利用Coldcard钱包的固件漏洞，从约500个钱包中窃取了价值3800万美元的594枚比特币。类似的安全缺陷也影响了Trust Wallet的浏览器扩展程序以及比特币工具Libbitcoin（曾因“Milk Sad”漏洞导致超过90万美元的比特币被盗）。
安全分析师指出，Qubic的漏洞突显了钱包软件中随机数实现不当所带来的持续威胁，以及对资产安全的重大风险。
持续的恢复努力与社区响应
Qubic目前正在努力确定所有受此次攻击影响的钱包。该平台的操作员（称为Computors）预计将对冻结资金的管理及受害者的后续恢复步骤进行投票表决。目前尚无正式批准的计划，该项目也未提供关于服务何时恢复的指导。
Qubic作为一个免手续费的Layer-1区块链平台，通过其专有的实用工作量证明（uPoW）共识机制支持交易和智能合约，该机制利用挖矿资源来训练人工智能模型。
根据CoinGecko的估计，在漏洞发生时，Qubic代币的市值约为6260万美元。
AMLBot的2026年报告显示，在第三季度记录的加密犯罪案件中，黑客攻击和漏洞利用占19%，但在记录的货币损失中占比高达40%。
