Qubic因钱包漏洞暂停网络，140万美元代币被盗

Layer-1区块链平台Qubic因严重安全缺陷宣布暂停网络运行。此次事件导致超过1,400个钱包资金被非法转移，损失金额约140万美元，涉及约2.94万亿枚Qubic（QU）代币。

网络中断与攻击时间线

10月18日，系统在第85,371,949个区块高度检测到异常提款行为后紧急停机。截至目前，该网络仍处于离线状态，重启时间未定。

核心团队确认，攻击者利用了特定版本钱包中恢复助记词生成机制的弱点。由于随机数生成能力不足，私钥可被高效推算，从而实现资金盗取。

漏洞影响范围与技术成因

攻击发生于10月17日UTC 23:42至10月18日UTC 01:26之间，共清空1,404个钱包，总计2.94万亿QU代币被转移。

问题根源在于早期版本的钱包软件，特别是在iPhone/iPad浏览器及旧版Qubic iOS应用中使用的Math.random()函数。该函数不具备密码学强度，易受预测攻击。

新版网页钱包4.26.4已通过替换为crypto.getRandomValues()修复此问题。该API专为生成高强度随机值设计，能有效提升助记词安全性。

被盗资产处置情况

据官方披露，约2.56万亿QU（占总量87.1%）仍保留在Qubic网络上并被冻结，防止进一步流出。剩余3792.6亿QU已转移至MEXC交易所。

MEXC在发现异常后一小时内冻结相关账户。此外，XT交易所也暂停了Qubic代币的存取服务，原因包括钱包升级与系统维护。

目前，项目方未承诺返还被盗资产，亦未制定明确的受害者补偿或恢复机制。

行业同类事件对比

类似的安全问题曾多次出现。2026年7月，冷钱包固件漏洞使攻击者从约500个钱包中盗走价值3800万美元的比特币。此外，Trust Wallet浏览器扩展和Libbitcoin工具也曾因熵值不足引发大规模资产损失。

这些案例表明，非底层协议层面的软件缺陷仍是加密资产安全的主要威胁之一。

后续恢复进展与社区应对

Qubic正对所有受影响钱包进行排查。未来将由平台操作员（Computors）就冻结资金管理及赔偿方案发起投票，但具体流程尚未公布。

作为免手续费的Layer-1区块链，Qubic采用专有实用工作量证明（uPoW）机制，利用挖矿资源训练人工智能模型。

根据CoinGecko数据，事件发生时，Qubic代币市值约为6260万美元。

AMLBot 2026年第三季度报告显示，尽管黑客攻击仅占加密犯罪案件的19%，却造成高达40%的经济损失，凸显高危漏洞带来的巨大风险。