Qubic在攻击者清空1400个弱种子钱包后暂停了链_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在攻击者清空1400个弱种子钱包后暂停了链

2026-10-19 10:33:59

Qubic因攻击者利用弱钱包种子窃取资金而暂停运营

据报告，Layer-1区块链网络Qubic在一名攻击者利用生成的弱钱包种子从超过1,400个账户中窃取资金后，停止了运营。该项目在X平台发布的一篇帖子中表示，此次攻击导致约140万美元的损失，并已暂停网络以遏制进一步的损害。

这一事件遵循了更广泛的加密货币安全失败模式，这些失败与生成不当或存在漏洞的钱包种子材料有关。今年早些时候以及过去的几年里，多个钱包和工具生态系统都面临过与种子弱点相关的事件——这使得Qubic的事件成为用户和开发者之间持续存在的、广泛共享的风险的一部分。

关键要点

Qubic表示，攻击者利用了生成较弱的钱包种子，从1,400多个账户中盗取了约140万美元。
根据Qubic的状态更新，网络已在区块/时间戳85,371,949处停止，目前仍处于暂停状态。
Qubic报告称，被盗资金的87.1%仍冻结在Qubic网络内部，而据报道有12.9%的资金被发送至MEXC交易所并被冻结。
该项目将漏洞归因于特定Apple/Safari及iOS应用环境中的种子生成过程，并表示其网页钱包已修补该问题。
预计恢复工作将涉及Qubic“Computors”（计算节点参与者）的投票，由他们决定如何处理被冻结的资金。

报告种子生成漏洞后的网络暂停

根据Qubic在X平台发布的声明，网络已在时间戳85,371,949处停止。Qubic表示，截至撰写本文时，网络仍处于暂停状态，项目方指向其网络浏览器作为确认依据。

Qubic团队将盗窃行为归咎于在特定浏览器和应用条件下生成种子的钱包。在其对事件的描述中，该项目指出，该漏洞适用于使用iPhone或iPad上的任何浏览器、截至2026年10月18日的Mac上的Safari浏览器，以及2025年7月之前的Qubic iOS应用进行种子生成的情况。

由于这一弱点，Qubic报告称攻击者窃取了2.94万亿Qubit (QU)。该项目并未暗示所有钱包用户都受到影响；相反，它强调该问题与种子创建的环境和方式有关。

被盗资金的流向与可追回部分

Qubic提供的最具体细节之一涉及漏洞利用后的资金流动。该项目表示，被盗资金的87.1%从未离开Qubic网络，并保持在原位冻结。剩余的12.9%，Qubic补充道，已被发送至MEXC，接收账户在大约一小时内被冻结。

这种资金分布对用户和投资者来说意义重大，因为它改变了实际的可回收概率。当大部分涉案资金保留在网络内且已被冻结时，它减少了对外部执法的依赖，并使技术恢复途径更加可行。尽管如此，Qubic强调，最终结果取决于治理行动——这意味着资金的最终处置并非自动进行。

recurring weakness theme: “weak wallet seeds” in prior incidents

Qubic的事件是最近一系列与弱生成钱包种子相关的攻击的最新案例。此前的报道和其他方的披露引用了类似的根本原因。

此前报道指出，Coldcard披露攻击者已从比特币钱包中窃取资金，这些钱包的种子因固件漏洞而被削弱。2023年，根据早前的报道，同一类广泛的问题影响了Trust Wallet的浏览器扩展程序和Libbitcoin Explorer工具。

虽然每个事件都有其自身的技术细节，但模式是一致的：当钱包秘密的生成具有可预测性——或者随机性不足以满足密码学需求时——攻击者有时可以推导或重新创建基于种子的密钥。这可能会使普通的钱包使用成为目标，特别是当用户在不知风险的情况下在易受攻击的环境中生成种子时。

Qubic的补丁与计划的恢复流程

Qubic表示，其最新版本的网页钱包已修复种子生成缺陷。该项目引导用户查看其钱包代码的GitHub仓库，并指出一个特定的更新在用JavaScript的Math.random()创建钱包种子时替换为crypto.getRandomValues()。

这一区别非常重要：Math.random()通常不是为密码学秘密生成而设计的，而crypto.getRandomValues()旨在在支持的浏览器环境中提供密码学安全的随机值。Qubic版本4.26.4的提交记录显示，团队进行了直接更改以消除弱随机源。

除了补丁之外，Qubic表示其核心团队正在识别受影响的钱包并准备恢复选项。它还表示，网络的Computors将对被冻结资金的处理方式进行投票。Qubic补充说，一旦恢复计划确定，它将发布一份完整的技术报告，但尚未宣布网络何时重启。

对于用户来说，这引入了一个关键的不确定性：即使资金被冻结且部分可追回，访问的最终时间表可能取决于治理排程以及账户识别和验证的复杂性。

对更广泛加密生态系统的压力

Qubic的暂停凸显了加密基础设施的一个更广泛问题：“黑客攻击和漏洞利用”一直是损失的主要驱动因素，即使在犯罪活动其他方面居高不下的时期也是如此。引用的调查显示，黑客攻击和漏洞利用占加密犯罪案件的19%，但在年初以来打开的250起调查中，却占了报告损失的40%。

这种不平衡有助于解释为什么种子生成故障如此重要。即使是一个相对狭窄的软件或环境漏洞，如果它系统地削弱了许多用户的密钥材料，也可能产生不成比例的影响。

Qubic还将其更广泛的网络设计描述为一个建立在有用工作量证明（UPoW）之上的Layer-1链，该链重用挖矿能量来训练人工智能。它进一步表示，Qubic的交易和智能合约无需支付费用。虽然这些功能不影响种子生成问题的根本原因，但它们可能会塑造用户对正常运行时间和可靠性的期望——使得暂停网络成为一个高风险的回应。

来源中引用的市场数据显示，截至撰写本文时，根据CoinGecko的数据，Qubic的市值约为6260万美元。

目前，最重要的观察点是Computors的治理投票结果、其恢复通信和技术报告的发布时间，以及最终的重启决定。在此之前，剩余的被冻结资金和对受影响钱包的处理方式可能会决定用户在漏洞利用后多快能重获确定性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文