区块链安全公司慢雾（SlowMist）发布了Qubic钱包漏洞分析报告，指出Qubic钱包使用不具备密码学安全性的math.random()生成账户种子，并将同一随机数序列的部分输出写入网络数据包的dejavu字段，可能使攻击者通过网络观测恢复用户私钥。慢雾在本地概念验证（PoC）中发现，连续获取6个dejavu数值即可在特定条件下还原伪随机数生成器的128位内部状态，进而重建55字符账户种子、推导私钥并验证匹配。该攻击路径的实际可利用性仍取决于网络访问权限、观测连续性及随机数调用顺序等条件，尚不能确认此前攻击者是否采用了相同手法。此前Qubic于10月18日披露，因部分钱包种子随机性不足，1,404个钱包被盗约2.94万亿枚QU。