Qubic黑客事件致130万美元代币被盗，87.1%资金仍冻结

Qubic项目在10月18日因安全漏洞导致大规模资产损失，1,404个钱包在短时间内被清空，涉及代币总量约2.94万亿QU，按当前市价折合约为130万美元。此次事件引发项目方紧急响应，网络服务随即暂停。

攻击窗口与漏洞根源

根据官方披露，攻击发生于10月17日23:42 UTC至10月18日01:26 UTC之间。攻击者利用了特定钱包设置下种子生成过程中的随机性缺陷，使得私钥可被预测并重建。这一问题并非源于区块链共识机制，而是集中于客户端软件的钱包生成环节。

受影响的用户主要为在10月18日前通过iPhone或iPad浏览器创建钱包者，以及此前使用Mac Safari或2025年7月前版本iOS应用生成的种子。尽管新版钱包4.26.4已修复种子生成逻辑，但现有弱种子无法通过更新补救，必须主动更换。

资金去向与冻结措施

项目方表示，目前仍有87.1%的被盗代币停留在已暂停的区块链上，由网络运营商（Computors）控制，处于冻结状态。这一举措有效遏制了资金进一步流失。

其余12.9%的代币流入MEXC交易所账户。该平台在发现异常后迅速采取行动，于一小时内冻结相关账户，并暂停存款与提现功能。此举防止了资金被转移或套现，但并未意味着用户能立即恢复资产。

根据网络治理规则，任何资金返还或恢复方案需经Computor多数节点投票批准，目前尚未公布具体时间表或赔偿机制。

后续应对与风险提示

Qubic团队承诺将在完成全面技术调查后发布详细报告。同时强调，项目方不会以任何形式索要用户钱包种子，也不会通过私信联系用户，更不会收取恢复费用，提醒社区警惕仿冒信息。

对于受影响用户，建议立即停止使用原有种子，迁移至新生成的安全凭证，并密切关注官方公告。此次事件再次凸显客户端安全性对数字资产保护的重要性。