Qubic在遭受140万美元黑客攻击、1400个钱包被盗后暂停区块链，大部分资金已被冻结_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic在遭受140万美元黑客攻击、1400个钱包被盗后暂停区块链，大部分资金已被冻结

2026-10-19 18:51:36

Qubic因重大安全漏洞暂停网络，约140万美元代币被盗

Layer-1区块链平台Qubic在发生一起重大安全事件后暂停了其网络运行。此次攻击导致超过1,400个钱包中的资金被盗，损失金额约为140万美元。该漏洞利用导致约2.94万亿枚Qubic（QU）代币被窃取。

大规模盗窃后网络中断

10月18日，在检测到非法提款行为后，Qubic区块链在第85,371,949个区块高度停止运行。截至最新更新，该网络仍处于离线状态，尚未公布重启日期。

项目核心团队确认，攻击者利用了恢复助记词生成随机性不足的钱包。这种脆弱性使得计算私钥并访问关联资金变得更加容易。此次泄露具体影响了在关键安全更新之前由某些浏览器和Qubic iOS应用生成的钱包。

Qubic团队详细指出，在10月17日UTC时间23:42至10月18日UTC时间01:26之间，一名攻击者清空了1,404个Qubic钱包，涉及约2.94万亿QU代币。

大部分被盗代币仍被冻结

Qubic报告称，被盗代币的87.1%（约2.56万亿QU）仍在其网络上，并被冻结以防止进一步转移。剩余的12.9%（约3792.6亿QU）已被转移到加密货币交易所MEXC。MEXC在发现漏洞后约一小时内冻结了相关账户。

MEXC和另一家加密货币交易所XT均已暂停Qubic代币的存取款服务。XT还提到，钱包升级和维护也是暂时停止服务的原因。

截至目前，Qubic尚未确认任何被盗代币的返还情况，也未宣布针对受影响用户的特定恢复机制。

代币/平台	数量	状态
Qubic网络	2.56万亿 QU	已冻结
MEXC交易所	3792.6亿 QU	账户已冻结

钱包漏洞详情

据开发团队介绍，该漏洞源于Qubic钱包软件本身，而非区块链底层。在创建恢复助记词时，随机数生成不足，特别是在使用iPhone或iPad上的浏览器以及近期更新前的Qubic iOS应用时。2026年10月18日之前的Mac Safari浏览器也受到影响。

此缺陷已在网页钱包版本4.26.4中得到解决。该更新用更安全的crypto.getRandomValues()函数替换了JavaScript的Math.random()函数，后者专为密码学随机性设计。修正措施适用于新创建的钱包，但使用早期版本创建的钱包可能仍存在风险。

小知识：crypto.getRandomValues()是一个提供密码学强随机值的浏览器API。与Math.random()相比，它在生成密码学密钥和恢复助记词时更受青睐，因为它能更好地抵御预测攻击。

此前，行业曾发生过其他与弱钱包熵值相关的高调事件。例如，2026年7月，攻击者利用Coldcard钱包的固件漏洞，从约500个钱包中窃取了价值3800万美元的594枚比特币。类似的安全缺陷也影响了Trust Wallet的浏览器扩展程序以及比特币工具Libbitcoin（曾因“Milk Sad”漏洞导致超过90万美元的比特币被盗）。

安全分析师指出，Qubic的漏洞突显了钱包软件中随机数实现不当所带来的持续威胁，以及对资产安全的重大风险。

持续的恢复努力与社区响应

Qubic目前正在努力确定所有受此次攻击影响的钱包。该平台的操作员（称为Computors）预计将对冻结资金的管理及受害者的后续恢复步骤进行投票表决。目前尚无正式批准的计划，该项目也未提供关于服务何时恢复的指导。

Qubic作为一个免手续费的Layer-1区块链平台，通过其专有的实用工作量证明（uPoW）共识机制支持交易和智能合约，该机制利用挖矿资源来训练人工智能模型。

根据CoinGecko的估计，在漏洞发生时，Qubic代币的市值约为6260万美元。

AMLBot的2026年报告显示，在第三季度记录的加密犯罪案件中，黑客攻击和漏洞利用占19%，但在记录的货币损失中占比高达40%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文