Qubic在攻击者利用弱种子地址耗尽1.4K个钱包后冻结链_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在攻击者利用弱种子地址耗尽1.4K个钱包后冻结链

2026-10-19 09:36:13

Layer-1区块链网络Qubic因种子生成漏洞暂停运营，约140万美元资金被盗

据项目方透露，Layer-1区块链网络Qubic于周日暂停运营。据报道，攻击者利用弱生成的钱包助记词（seeds），从超过1,400个账户中盗取了约140万美元的资金。

Qubic在X平台（原推特）上发布声明称，网络在区块高度85,371,949处暂停运行，截至发稿时仍处于暂停状态。该项目指出，此次漏洞影响了使用iPhone或iPad任何浏览器、Mac上的Safari浏览器（直至2026年10月18日）以及2025年7月之前的Qubic iOS应用程序生成的钱包助记词，导致2.94万亿Qubit（QU）代币被盗。

“被盗资金的87.1%从未离开Qubic网络，目前仍被冻结在原地址，”Qubic表示，“剩余的12.9%被发送至MEXC交易所，其团队在大约一小时内冻结了接收账户。”

Qubic遭窃事件是近期一系列与弱钱包助记词相关的攻击中的最新一起。今年7月，Coldcard披露攻击者曾通过固件漏洞削弱钱包助记词的安全性从而盗取资金。类似的安全缺陷也曾影响Trust Wallet的浏览器扩展程序以及Libbitcoin Explorer工具（2023年）。

Qubic表示，已在最新版本的网页钱包中修复了助记词生成的缺陷。GitHub上版本4.26.4的提交记录显示，Qubic在创建钱包助记词时，将不适合生成密码学秘密的JavaScript `Math.random()` 函数替换为密码学安全的 `crypto.getRandomValues()` 函数。

Qubic称，其核心团队正在识别受影响的钱包，并为网络的Computors节点准备恢复方案以供投票表决，届时将决定被冻结资金的去向。团队表示，在确定恢复计划后将发布完整的技术报告。截至目前，尚未公布网络重启的具体时间。

Qubic未立即回应媒体置评请求。

Qubic是一个支持免手续费交易和智能合约的Layer-1区块链。它建立在有用工作量证明（UPoW）共识机制之上，该机制重新利用了挖矿能量来训练人工智能。据CoinGecko数据，截至发稿时，Qubic代币的市值约为6,260万美元。

根据AMLBot发布的《2026年调查报告》，该报告分析了自年初以来开展的250起调查，数据显示在第三季度，黑客攻击和漏洞利用事件占加密货币犯罪案件的19%，但造成的报告损失却高达40%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文