Qubic区块链因助记词漏洞暂停运营，140万美元资金被盗

Layer-1区块链网络Qubic于周日宣布暂停服务，起因为其钱包助记词生成机制存在严重安全缺陷，导致攻击者从超过1,400个账户中盗取了约140万美元的资产。

漏洞影响范围广泛

根据项目方披露，此次问题波及使用iPhone或iPad任意浏览器、Mac上Safari浏览器（截至2026年10月18日）以及2025年7月前发布的Qubic iOS应用所生成的钱包。受影响的助记词因依赖不安全的随机数函数而可被预测，造成高达2.94万亿Qubit（QU）代币流失。

资金去向与处置进展

Qubic团队在X平台声明称，目前被盗资金中87.1%仍锁定在原地址未被转移，处于冻结状态；其余12.9%已被发送至MEXC交易所，其运营方在约一小时内完成账户冻结操作，有效遏制损失扩大。

该事件是近期多起因弱助记词生成引发的安全事故之一。今年7月，Coldcard曾报告攻击者通过固件漏洞降低钱包安全性；此前Trust Wallet浏览器扩展及Libbitcoin Explorer工具也曾曝出类似风险。

技术修复与后续计划

项目方已在最新版网页钱包中完成修复。GitHub提交记录显示，版本4.26.4将原本用于生成助记词的JavaScript Math.random() 函数替换为密码学安全的 crypto.getRandomValues()，显著提升密钥生成强度。

目前，核心团队正着手识别受波及的钱包地址，并为Computors节点制定网络恢复方案，待投票表决后决定被冻结资金的最终处理路径。完整技术复盘报告将在恢复计划确定后对外发布。

截至目前，尚未公布网络重启时间表。Qubic未回应媒体关于事件细节的进一步问询。

项目背景与行业警示

Qubic是一个支持免手续费交易与智能合约的Layer-1区块链，采用有用工作量证明（UPoW）共识机制，旨在将挖矿算力转化为人工智能训练资源。据CoinGecko数据，当前其代币市值约为6,260万美元。

根据AMLBot《2026年加密犯罪调查报告》，自年初以来的250起案件中，尽管黑客攻击和漏洞利用仅占案件总数的19%，但造成的经济损失占比高达40%，凸显高危漏洞对生态系统的深远影响。