Qubic因弱种子漏洞暂停运营，140万美元资金被盗

Layer-1区块链网络Qubic因攻击者利用存在缺陷的钱包种子从超过1,400个账户中盗取资金，宣布暂停运营。根据项目方在X平台发布的声明，此次事件造成约140万美元损失，并已在区块时间戳85,371,949处停止网络运行，目前仍处于暂停状态。

漏洞根源：特定环境下的弱种子生成

Qubic指出，该问题源于在特定设备与浏览器组合中使用不安全的随机数生成方法。受影响的环境包括iPhone或iPad上的任意浏览器、截至2026年10月18日的Mac Safari浏览器，以及2025年7月前发布的Qubic iOS应用。这些条件下生成的钱包种子具备可预测性，使攻击者能够推导出私钥并转移资产。

项目方强调，并非所有用户均受波及，而是仅限于在上述环境中创建种子的账户。被盗金额为2.94万亿Qubit（QU），但具体影响范围仍在评估中。

资金流向与可追回可能性

据最新披露，被盗资金的87.1%仍保留在Qubic网络内部且已被冻结，而剩余12.9%已被转移至MEXC交易所，相关账户在一小时内被锁定。这一分布显著提升了资金回收的可能性，减少了对外部执法机构的依赖。

尽管资金处于冻结状态，但最终处置权掌握在“Computors”（网络计算节点参与者）手中。恢复方案需通过治理投票决定，具体路径尚未公布。

历史模式：弱种子问题反复出现

Qubic的事件并非孤立案例。近年来，多个主流钱包系统曾因类似原因遭遇攻击。例如，Coldcard曾因固件漏洞导致比特币钱包种子被削弱；2023年，Trust Wallet浏览器扩展和Libbitcoin Explorer工具也暴露出相同类型的安全缺陷。

这类问题的核心在于：当密钥生成过程缺乏足够的密码学随机性时，攻击者可能通过逆向推演重建私钥。这使得即使普通用户在不知情的情况下操作，也可能成为目标。

技术修复与未来恢复路径

Qubic已发布修复版本，其网页钱包4.26.4更新中，将原本用于生成种子的JavaScript Math.random() 替换为更安全的 crypto.getRandomValues()。后者专为密码学用途设计，能提供真正不可预测的随机值。

项目方表示，当前正开展受影响钱包识别工作，并计划发布完整技术报告。恢复流程将依赖于Computors的集体决策，但重启时间表仍未明确。

对整个生态系统的警示

此次事件再次凸显了加密基础设施中的关键风险点——看似微小的软件缺陷，若广泛影响用户群体，可能引发大规模资产损失。数据显示，尽管黑客攻击占加密犯罪案件比例仅为19%，但在年初至今的250起调查中，却贡献了40%的总损失金额。

Qubic作为基于有用工作量证明（UPoW）的Layer-1链，致力于用挖矿算力训练人工智能，并支持免交易费的智能合约与交易。这些特性增强了用户对稳定性的期待，因此网络暂停带来的冲击更为显著。

据CoinGecko数据，截至本文撰写时，Qubic市值约为6260万美元。接下来的关键节点包括治理投票结果、恢复通信发布时间及最终重启决定。用户能否尽快恢复资产控制权，将取决于后续治理进程的透明度与效率。