Qubic因遭受140万美元黑客攻击、1400个钱包被盗而暂停区块链_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic因遭受140万美元黑客攻击、1400个钱包被盗而暂停区块链

2026-10-19 17:44:01

TLDR

大部分被盗的 Qubic 资金仍处于冻结状态。攻击者利用了由弱随机数生成的钱包恢复助记词，窃取了约 140 万美元的代币。目前，约 87.1% 的被盗资金仍冻结在网络上，其余部分已被 MEXC 交易所冻结。尽管开发者已在 Web 钱包版本 4.26.4 中修复了该漏洞，但使用旧版软件创建的钱包仍存在风险。网络运营商 Computors 将对恢复计划进行投票，目前尚未确定重启日期。

Qubic 暂停主网：黑客窃取约 140 万美元代币

Qubic 在其 Layer-1 区块链上发生安全事件后暂停了运行。一名攻击者从超过 1,400 个钱包中窃取了价值约 140 万美元的代币。该项目表示，被窃取的代币数量约为 2.94 万亿枚 Qubic 代币。

根据 Qubic 核心团队的公告，攻击发生于 UTC 时间 10 月 17 日 23:42 至 10 月 18 日 01:26 之间。在此期间，攻击者清空了 1,404 个 Qubic 钱包。网络于 UTC 时间 10 月 18 日（周日）第 85,371,949 个区块时停止，并在周一继续保持暂停状态。

核心团队指出，攻击者针对的是那些使用弱随机数生成恢复助记词的钱包。这种弱点使得私钥更容易被推算出来，从而导致资产被盗。

大部分被盗资金仍被冻结

Qubic 方面表示，被盗资金的 87.1% 从未离开其网络，目前处于冻结状态，约合 2.56 万亿枚代币。剩余的 12.9%，即约 3,792.6 亿枚代币，被转移至加密货币交易所 MEXC。项目方称，MEXC 在收到通知后约一小时内便冻结了接收账户。

应项目方请求，MEXC 随后暂停了 Qubic 的充值和提现服务。此外，交易所 XT 也在 10 月 18 日以“钱包升级和维护”为由，暂停了 Qubic 和 Kasplex 网络的充值与提现。

截至目前，Qubic 尚未确认任何被盗代币已返还给所有者，也未公布具体的恢复流程细节。

钱包漏洞原理分析

此次问题源于 Qubic 的钱包软件，而非区块链本身。恢复助记词用于生成控制加密资产持有的私钥。

受影响的钱包包括在 2026 年 10 月 18 日之前，使用 iPhone 或 iPad 上的任何浏览器生成的助记词。此外，在该日期之前使用 Mac 上的 Safari 浏览器生成的助记词，以及 2025 年 7 月之前的 Qubic iOS 应用生成的助记词也受到影响。

开发者已在 Web 钱包版本 4.26.4 中修复了这一漏洞。GitHub 上的更新记录显示，团队将 JavaScript 的 Math.random() 函数替换为 crypto.getRandomValues()，后者旨在创建安全的随机值。此修复仅覆盖新创建的钱包助记词，Qubic 并未声明使用旧版软件生成的恢复短语是安全的。

此类攻击并非孤例。2026 年 7 月，由于固件漏洞，攻击者从约 500 个 Coldcard 钱包中窃取了价值约 3,800 万美元的比特币（约 594 枚）。2023 年，Trust Wallet 的浏览器扩展程序和 Libbitcoin Explorer 工具也曾遭遇类似缺陷，其中被称为“Milk Sad”的 Libbitcoin 问题导致超过 90 万美元的比特币被盗。

关于 Qubic 及后续措施

Qubic 是一个支持无费用交易和智能合约的 Layer-1 区块链。它采用“有用工作量证明”（Useful Proof of Work）机制，将挖矿算力引导至人工智能训练领域。据 CoinGecko 数据，该项目的代币市值约为 6,260 万美元。

根据 AMLBot 发布的 2026 年调查报告，在第三季度的加密货币犯罪案件中，黑客攻击和利用漏洞案件占比为 19%，但其造成的报告损失比例高达 40%。

目前，核心团队正在识别受影响的钱包并准备恢复方案。网络运营商（称为 Computors）将对冻结资金的处理方式进行投票。截至目前，尚未有任何恢复计划获得批准。Qubic 表示，一旦计划确定，将发布完整的技术报告，且暂未公布网络重启的具体时间。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文