Qubic遭黑客攻击：2.94万亿QU被盗，弱种子漏洞成主因

Qubic官方证实，10月17日至18日期间发生严重安全事件，共计1,404个钱包遭到入侵，导致约2.94万亿QU代币被非法转移。调查表明，此次事故并非由Qubic协议本身存在缺陷引发，而是由于部分钱包在生成密钥时使用的种子算法随机性不足，易被破解。

弱种子生成机制暴露风险

根据官方披露，以下三类用户生成的种子存在较高被预测风险：在10月18日前通过iPhone或iPad浏览器创建的钱包；使用Mac电脑Safari浏览器生成的种子；以及在2025年7月前通过Qubic官方iOS应用生成的种子。这些种子因熵值过低，构成显著安全隐患。

紧急冻结措施启动

为遏制资金进一步外流，Qubic验证节点（Computors）在区块高度85,371,949处协同执行交易暂停指令。截至目前，仍有87.1%的被盗资产滞留在链上并处于锁定状态。剩余12.9%的资金已被转入MEXC交易所，该平台在一小时内完成账户冻结。其他主流交易所也已收到通知，全面暂停QUBIC代币的充值与提币服务。

修复进展与后续处置

团队已在版本4.26.4中修复种子生成逻辑，确保新生成的密钥不再存在类似缺陷。未来如何处置被盗资产将由Computor共识机制决定，具体方案需经社区协商后确定。核心开发组正着手识别受影响用户，并准备多个应对策略。Discord社区已开启投票通道，收集公众意见。

Qubic提醒所有受波及用户，应尽快向当地警方或网络安全执法部门报案，并提供钱包地址、损失金额及交易链接等证据以协助追查。

行业背景：九月成为“黑客高发月”

Qubic事件发生在加密行业经历严峻考验的九月份之后。数据显示，9月共发生55起重大安全攻击，总损失接近7.665亿美元，较8月的1.363亿美元激增约462%。

其中两大案件贡献了绝大部分损失：

Bitget交易所遭入侵，损失约3.387亿美元。该平台负责人Gracy Chen指出，攻击者通过篡改后端交易数据并绕过权限校验实现资金挪用。公司计划动用超4.64亿美元的用户保护基金进行全额赔付。

Liquid Network遭遇盗窃，约4,000枚比特币从联盟钱包被提取，价值约3.2亿美元。尽管攻击者曾承诺修补漏洞后归还资金，但Ledger首席技术官Charles Guillemet质疑其真实身份，怀疑其为伪装成研究人员的恶意行为者。