黑客利用苹果设备上生成的弱助记词，从1,404个Qubic钱包窃取约130万美元；网络已暂停_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客利用苹果设备上生成的弱助记词，从1,404个Qubic钱包窃取约130万美元；网络已暂停

2026-10-19 19:47:47

Qubic 区块链因攻击暂停，1404 个钱包被盗约 2.94 万亿 QU

10 月 18 日，Qubic 区块链在遭遇攻击后紧急暂停。攻击者清空了 1,404 个钱包中的资金，涉及金额约为 2.94 万亿 QU（QU）。根据来源不同，这些资产的价值约为 130 万至 140 万美元。Qubic 官方表示，此次事件的根源在于部分用户在苹果设备上生成的钱包种子短语（Wallet Seeds）缺乏足够的随机性，具有可预测性，而非网络协议本身存在漏洞。此次紧急停机阻止了大部分被盗资金的转移，而 MEXC 交易所则冻结了流入其平台的部分资金。

事件经过

根据 Qubic 在 X 平台发布的官方声明，攻击者在 10 月 17 日 UTC 时间 23:42 至 10 月 18 日 UTC 时间 01:26 之间，利用约 104 分钟的时间窗口清空了相关钱包。网络的验证节点（称为 Computors）在区块高度 85,371,949 时协调执行了保护性停机。由于没有交易正在处理，被窃取的资产无法被移动或出售，团队正致力于解决此问题。

Qubic 指出，87.1% 的被盗代币（约 2.56 万亿 QU）从未离开网络，目前仍处于冻结状态。其余 12.9%（约 3790 亿 QU）被发送至 MEXC 交易所，该交易所团队在大约一小时内冻结了接收账户。各大交易所已收到通知并暂停了 QUBIC 的存取款服务。MEXC 表示此次暂停应项目团队要求执行，而 Bitget 则以“钱包维护”为由暂停了相关服务。

原因分析：随机性不足

Qubic 表示，部分钱包种子的生成过程缺乏足够的随机性，导致其安全性低于预期，攻击者借此访问了钱包。种子短语是衍生钱包密钥的秘密基础，如果种子可以被预测，密钥同样会被破解。项目方强调，问题出在种子生成环节，而非 Qubic 协议本身。

如果在以下环境中创建种子，可能会受到影响：

在 2026 年 10 月 18 日之前，在任何浏览器的 iPhone 或 iPad 上；
在 2026 年 10 月 18 日之前，使用 Safari 浏览器的 Mac 电脑上；
在 2025 年 7 月之前，使用 Qubic iOS 应用程序。

团队已在 10 月 18 日发布的 v4.26.4 版本中修复了种子生成问题，确保不再产生弱种子。但此修复无法增强已存在的种子强度，因此在受影响环境中创建的钱包仍存在风险，直到用户将资金转移到使用修正后软件创建的新钱包中。

冻结资金的处置

Qubic 表示，任何解决方案的决定权在于网络内的 Computor 多数派，需遵循网络既定规则。核心团队正在识别所有受影响的身份，并为多数派准备选项。目前 Discord 社区已开放投票，以便 Computors 了解用户的立场。Qubic 的设计包含 676 个 Computors，网络决策需要超级多数票通过，因此结果将由验证者投票决定，而非由单一公司说了算。

受影响用户应采取的措施

Qubic 建议任何遭受损失的用户向所在国家的警方或网络犯罪执法部门报案，报告内容应包括钱包 ID、损失金额以及来自 explorer.qubic.org 的交易链接。正式报案有助于交易所保持资金冻结状态。

分析师还警告用户警惕所谓的“恢复服务”诈骗。Qubic 明确表示，官方绝不会主动联系用户、索要种子短语或收取恢复费用。

一般性指导原则是：凡是在受影响环境中创建过 Qubic 钱包的用户，应将该种子视为已泄露，并在网络恢复安全运行后，尽快将资金迁移到使用更新软件创建的新钱包中。

关于 Qubic

Qubic 自述为一个结合区块链与 AI 计算的分布式网络。它由 Sergey Ivancheglo（网名 Come-from-Beyond）创立，此人也是 IOTA 和 NXT 的共同创始人。其“实用工作量证明”（Useful Proof of Work）机制将挖矿算力引导至训练神经网络的方向，且普通转账不收取手续费。

熟悉的失败模式

此次攻击属于与今年早些时候 Coldcard 硬件钱包事件相同的类别，即可预测的种子短语让攻击者能够在离线状态下重建私钥。在这两种情况下，密码学本身并未被破解，缺失的是本应用于保护种子的随机性。自我托管的安全性依赖于信任钱包软件能生成真正的随机种子，而用户几乎无法自行验证这一点。

宏观视角：2026 年的黑客攻击浪潮

尽管 Qubic 的损失在 2026 年的标准下显得较小，但今年整体形势严峻：

根据 CertiK 的数据，截至 9 月，约有 656 至 658 起安全事件发生，损失总额约为 26.8 亿美元。其中约 4.204 亿美元被冻结或追回，调整后总损失约为 22.6 亿美元。其他追踪机构数据略有差异，Finbold 显示年初至今的总损失接近 21 亿美元。
TRM Labs 记录显示，上半年发生了 207 起黑客攻击，涉案金额 9.72 亿美元；CertiK 统计第三季度有 247 起事件，涉案金额 12.6 亿美元。
9 月是最糟糕的一个月，PeckShield 统计当月发生了 55 起重大黑客攻击，被盗金额达 7.665 亿美元。
最大的几起事件包括 Bitget 交易所被黑（3.875 亿美元）、Liquid Network（约 3.2 亿美元，大部分已追回）、KelpDAO（约 2.92 亿美元）和 Drift（约 2.85 亿美元）。
据 Elliptic 称，与朝鲜有关的盗窃案今年已超过 10 亿美元。

尽管黑客攻击频发，比特币在第三季度仍上涨了 40%，这提醒我们安全问题一直与市场上涨并存。

未来展望

网络目前仍处于暂停状态。接下来的关键看点包括：Computors 对冻结资金的投票结果、网络重启日期，以及交易所是否恢复 QUBIC 的存取款服务。拥有苹果设备生成种子的用户应计划在网络安全恢复后尽快进行迁移。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文