Qubic安全事件：140万美元代币被盗，87%资金仍冻结
Qubic Layer-1区块链因安全漏洞暂停运行，攻击者利用弱随机数生成的恢复助记词，从超过1,400个钱包中盗取价值约140万美元的代币，总量约为2.94万亿枚Qubic。
攻击时间与影响范围
此次事件发生于UTC时间10月17日23:42至10月18日01:26之间，攻击者在短时间内清空了1,404个钱包。网络于10月18日（周日）第85,371,949个区块时正式停止，目前仍处于暂停状态。
资金流向与冻结情况
根据项目方披露，约87.1%的被盗代币（约合2.56万亿枚）未离开原网络，目前处于技术性冻结状态；剩余12.9%（约3,792.6亿枚）被转移至MEXC交易所。项目方表示，MEXC在收到通知后一小时内完成账户冻结，并暂停了Qubic的充值与提现服务。
此外，另一交易所XT也以“钱包升级维护”为由，同步暂停了Qubic和Kasplex的交易功能。
漏洞成因与修复进展
该问题源于钱包软件而非底层区块链协议。受影响的钱包主要集中在2026年10月18日前使用iPhone/iPad浏览器、2025年7月前iOS应用或Mac Safari生成的助记词，其私钥因依赖不安全的Math.random()函数而易被推算。
开发者已在Web钱包版本4.26.4中完成修复，将随机数生成机制替换为更安全的crypto.getRandomValues()。但项目方明确指出，旧版软件生成的助记词不具备安全性，无法通过补丁挽回风险。
历史类似事件对比
此类漏洞并非首次出现。2026年7月，因固件缺陷，攻击者从约500个Coldcard钱包中窃取超3,800万美元比特币（约594枚）；2023年Trust Wallet浏览器扩展及Libbitcoin Explorer也曾曝出类似问题，其中“Milk Sad”漏洞导致逾90万美元比特币损失。
项目背景与后续安排
Qubic是一个支持无费用交易与智能合约的Layer-1区块链，采用“有用工作量证明”机制，将挖矿算力用于人工智能训练任务。据CoinGecko数据，其代币市值约为6,260万美元。
根据AMLBot 2026年第三季度报告，尽管黑客攻击案件占所有加密犯罪的19%，但造成的经济损失占比高达40%，凸显高危害性。
目前，核心团队正在识别受影响钱包并制定恢复方案。网络运营商（Computors）将对资金处理方式投票决定最终路径。截至目前，尚未有具体恢复计划获批。项目方承诺，一旦确定方案，将发布完整技术说明，并公布重启时间表，但暂未提供确切日期。
