1,404个Qubic钱包因2.94万亿QU被盗面临安全危机_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

1,404个Qubic钱包因2.94万亿QU被盗面临安全危机

2026-10-19 15:59:17

Qubic 网络遭遇重大安全事件：1,404 个钱包在两小时内被盗取约 2.94 万亿 QU

近日，Qubic 网络发生了一起严重的资金盗取事件。在不到两小时的时间内，共有 1,404 个 Qubic 钱包被清空，被盗取的 QU 代币总量约为 2.94 万亿。此次攻击暴露出随机数生成不足导致部分钱包种子（Seed）具有可预测性，从而削弱了 Qubic 55 位种子格式所预期的安全性。经调查，该漏洞源于钱包种子的生成机制，而非 Qubic 协议本身。

攻击过程与漏洞根源

事件发生在协调世界时（UTC）10 月 17 日 23:42 至 10 月 18 日 01:26 之间。攻击者利用系统漏洞，系统地清空了总计约 2.94 万亿 QU 的 1,404 个钱包。尽管攻击窗口期极短（不足两小时），但足以在网络响应之前清空上千个钱包。

需要明确的是，Qubic 协议本身并无缺陷，问题出在特定钱包种子的生成方式上。部分种子因随机性不足，生成的可预测组合池远小于 55 位种子格式设计时所要求的规模。攻击者并未尝试破解天文数字般的可能性，而是重构了这些可预测的种子集合，识别出其中持有资金的账户并实施盗取。

受影响范围与网络响应

哪些钱包受到影响？

若您的钱包符合以下任一条件，则视为存在风险：

在 2026 年 10 月 18 日之前，使用 iPhone 或 iPad 上的任何浏览器生成；
在 2026 年 10 月 18 日之前，在 Mac 上使用 Safari 浏览器生成；
在 2025 年 7 月之前，通过 Qubic iOS 应用生成。

请将这些钱包视为已 compromised（受损/不安全）。

网络应对措施

作为网络验证节点的 Computors 在区块高度（Tick）85,371,949 处协调执行了保护性暂停，冻结了账本状态，并阻止了所有后续交易的确认。这一果断决策有效遏制了大部分损失。

结果显示，87.1% 的被盗资金从未离开 Qubic 网络，目前仍处于链上冻结状态，无法转移或交易，直至局势得到解决。剩余的 12.9% 资金被转入 MEXC 交易所，其团队在转账发生后约一小时内冻结了接收账户。目前，所有交易所均已暂停 QUBIC 的充值和提现服务。

安全更新部署

Qubic 已在版本 4.26.4 中修复了种子生成问题。从此以后，系统将不再产生任何弱种子。关于冻结资金及受影响钱包的最终解决方案，将由网络根据自身规则由 Computors 多数决（Quorum）决定。核心开发团队正在逐一识别所有受影响的钱包，并为 Computors 准备可供考虑的选项。目前，Discord 社区正在进行一项投票，以便在做出任何决定前清晰了解社区立场。

受影响用户应采取的行动

1. 向执法机构报案：请联系您所在国家的警方或网络犯罪主管机关提交报告。报告中需包含您的钱包 ID、损失金额以及来自 Qubic 的交易链接。正式报案有助于维持交易所资金冻结状态，并为可能的资金追回提供支持。

2. 警惕诈骗信息：Qubic 官方人员绝不会主动联系用户、索要种子短语，也不会提供付费恢复服务。一旦收到此类消息，请立即举报。待资金恢复事宜妥善解决后，将发布完整的技术报告。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文