Qubic黑客事件曝光1,404个钱包，2.94万亿QU被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Qubic黑客事件曝光1,404个钱包，2.94万亿QU被盗

2026-10-19 06:00:48

Qubic遭遇黑客攻击：1,404个钱包被盗，2.94万亿QU遭劫

攻击者在104分钟内从1,404个钱包中窃取了2.94万亿QU。此次事件暴露出弱种子生成机制导致的钱包凭证泄露问题，而非Qubic共识协议本身的漏洞。目前，Qubic网络与MEXC交易所已共同冻结了报告的被盗资金。

尽管软件修复方案能够防止未来产生新的弱点，但它无法修复此前生成的弱种子。Qubic对此次钱包安全事件的响应成功遏制了约2.94万亿QU的进一步流动，但Layer 1网络现在面临着一个更为艰难的抉择：如何在确保交易记录完整性的前提下，归还被盗资产。

事件经过与初步处置

根据Qubic发布的事件披露文件，一名攻击者在2026年10月17日协调世界时（UTC）23:42至10月18日01:26期间，侵入了1,404个钱包。攻击者利用了某些钱包种子生成过程中随机性不足的问题，从而重构了私钥凭证。

安全事件更新：在2026年10月17日23:42 UTC至10月18日01:26 UTC之间，一名攻击者清空了1,404个Qubic钱包，总价值约为2.94万亿QU。
以下是事件详情、已采取的措施以及后续计划。
—— Qubic (@_Qubic_) 2026年10月18日

Qubic在第85,371,949个区块（tick）暂停了交易。官方报告指出，87.1%的被盗代币仍停留在网络上，而其余12.9%已转入MEXC交易所，接收账户随后被冻结。

“阻止”被盗资金与“归还”资金之间存在本质区别。虽然报告的余额已被 immobilized（ immobilized 在此语境下指被限制流动/冻结），但这并不意味着其合法所有者已经重新获得控制权。

弱钱包种子如何导致非法转账

Qubic将此次事件归咎于钱包生成过程，而非区块链共识机制的漏洞。当创建加密货币钱包时，软件会从秘密种子（seed）中衍生出私钥和公共地址。该种子必须具有足够的不可预测性，以防止他人发现它。

如果软件可选的值域过少，攻击者便有可能重现候选种子，计算相应的钱包地址，并识别出持有加密货币的目标。一旦重构出正确的私钥，攻击者即可签署在技术上被视为有效的交易。

这解释了为何区分“钱包漏洞”与“协议漏洞”至关重要。区块链无需发生故障，被盗资金即可转移。即使使用受损凭证产生的签名，其交易验证规则也可能完全按照设计正常运行并被网络接受。

Qubic的开发文档描述了种子、私钥与Qubic ID之间的关系。然而，事件披露并未确切说明受影响的种子生成器是如何产生随机性不足的。在没有经过验证的代码级解释的情况下，将这一弱点归因于特定的JavaScript函数或操作系统随机数源纯属推测。

Qubic确定了可能受影响的环境，包括：
- 2026年10月18日之前通过iPhone或iPad浏览器生成的种子；
- 在此之前通过Mac Safari生成的种子；
- 2025年7月之前的旧版Qubic iOS应用程序生成的种子。

因此，种子的创建日期和方法比当前用于访问钱包的设备更为重要。

被冻结资金的真实含义

Qubic的报告数据提供了被盗资产去向的清晰图景：

项目	数值	状态说明
被盗总额	2.94万亿 QU	总计
留在Qubic网络	87.1% (约2.56万亿 QU)	在网络交易暂停后被冻结
已转移至MEXC	12.9% (约3,792.6亿 QU)	由交易所持有的账户中被冻结

数据来源：Qubic事件披露。数值基于报告百分比和四舍五入后的总数计算得出。被冻结的资金尚未确认为已返还给受害者。这些金额应根据Qubic的四舍五入事件数据进行估算，不应视为精确的钱包余额。

这两组资产面临着不同的回收挑战。
留在Qubic网络上的代币受到网络交易暂停的限制，以及后续Computor法定人数（quorum）的任何决定约束。而在MEXC的资金则通过交易所的托管基础设施控制，其释放取决于交易所的程序及任何适用的法律要求。

交易所的合作可以防止进一步的提款，但这本身并不能决定资产应归属于谁。交易所可能需要提供将存款与盗窃行为关联的证据，以及确立受害者所有权的文件。

与此同时，Qubic的网络暂停不仅限制了恶意转账，也阻碍了合法活动。其他交易所也暂停了QUBIC的存取款业务，使得中断影响超出了受感染的钱包范围。因此，冻结虽然减少了攻击者立即转移资金的能力，但也给无法正常交易的无辜持有者带来了成本。

恢复工作现取决于Qubic的Computor法定人数

Qubic采用了一种涉及676个Computors的共识系统。其技术文档规定，对于计算结果达成一致，至少需要451个Computors形成法定人数。

该项目的事件更新将恢复决策权赋予Qubic规则下的Computor法定人数。目前，尚未建立完成的赔偿流程。

挑战不仅仅在于识别代币的去向。Qubic必须确定受影响的持有者如何重新获得对其资产的控制权，什么是确立所有权的证据，以及网络如何在不过度暴露其他弱钱包的情况下恢复运行。
如果在易受攻击的持有者有机会迁移之前重启网络，可能会创造另一个被盗窗口。相反，长期的暂停会阻止未受影响的用户访问正常的网络服务。

此外，达成共识与改变历史余额的权力之间存在区别。项目的标准法定人数阈值本身并不确立赔偿所需的投票要求或技术程序。预计将通过社区投票来辅助决策，并在确定恢复方法后发布完整的技术报告。

受影响的Qubic持有者应采取的措施

Qubic表示，种子生成弱点已在版本4.26.4中得到纠正。该补丁不会更改由先前生成的种子派生的私钥。

对于持有者而言，适当的应对措施取决于其原始凭证的创建方式：

检查原始种子生成方法：将2026年10月18日之前通过iPhone或iPad浏览器、在此日期之前通过Mac Safari、或2025年7月之前通过Qubic iOS应用创建的种子视为可能存在风险。
检查公共地址：社区维护的QubicMap事件检查器允许用户将公共Qubic地址与报告的被盗钱包列表进行比对。不在列表中并不意味着地址绝对安全。
准备新钱包：遵循Qubic的官方说明，使用修正后的软件生成全新的凭证。将旧种子导入更新后的应用程序并不能消除原始弱点。
等待验证的网络指令：在Qubic确认适当程序且交易处理可用之前，不要尝试迁移。
保留证据并避免恢复诈骗：受影响用户应保留其公共钱包ID、缺失余额和交易记录。切勿与声称能追回被盗资金的人分享种子或私钥。

社区事件资源警告称，除了已经被盗的钱包外，可能还存在其他弱钱包。这意味着即使余额未被盗取的持有者，也需要关注凭证迁移问题。

结语

Qubic的即时响应已防止报告的被盗代币进一步流动。持有者能否收回余额仍未解决，恢复无限制网络活动的时间表也不明朗。

接下来的实质性发展将是Computor法定人数的恢复决策、确认的迁移程序，以及承诺发布的解释脆弱种子如何生成的技术报告。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文