跳到正文
原文
动区 BlockTempo · 中文资讯· 冷麵·· 1 小时前

Qubic 因种子生成漏洞冻结主网,约 140 万美元 Qubic 被盗

Qubic 凍結鏈!駭客利用弱種子竊走 140 萬鎂,294 兆 Qubic 被掃空

内容摘要

Qubic 宣布冻结主网,攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位(QU),链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源,影响 iPhone 与 iPad 浏览器、Mac Safari(至 10 月 18 日)及 2025 年 7 月前的 Qubic iOS app 生成的种子;团队已在 GitHub 提交修复版本 4.26.4,改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动,12.9% 转到 MEXC 交易所后约一小时内被冻结;据 CoinGecko,Qubic 市值约 6,260 万美元,冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案,冻结资金分配方式将由 Computors 节点投票决定,重新开机时间表尚未公布。

来源:动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文

所属事件

Qubic弱种子漏洞致1,404钱包被盗后停网

Qubic公告,10月17日23:42至18日01:26 UTC,攻击者利用部分钱包Seed随机性不足,从1,404个钱包转走约2.94万亿枚QU(约130万美元),问题出在Seed生成机制而非协议本身。网络已在tick 85,371,949处暂停,87.1%被盗资金仍留在Qubic网络被冻结,12.9%转入MEXC后接收账户被冻结。Qubic称Seed生成问题已在4.26.4版本修复,后续处置交由Computor quorum决定,网络重启时间尚未公布。

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能影响使用受影响设备与时间窗口创建Seed的Qubic钱包持有者,其资产因Seed可被推算而面临被盗风险;网络暂停期间所有Qubic交易与智能合约执行受阻,取决于Computor quorum的处置决定。

    成立条件:
    成立条件是受影响Seed范围与4.26.4修复有效;当前材料未提供完整技术报告和恢复方案,受害者能否获赔取决于Computor quorum后续投票。
    接着看:
    Computor quorum关于冻结资金处置的投票结果、完整技术报告发布及网络重启时间。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Qubic 遭攻击 1404 个钱包被盗 2.94 万亿 QU,网络紧急停机

    查看摘要与出处

    据 Qubic 官方事故通报,10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间,攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞,推算私钥并清空 1404 个钱包,转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机,87.1% 被盗代币已被节点冻结,12.9% 流入 MEXC 的充值账户被平台查封;团队已在 4.26.4 版本修复随机数模块,后续处置交由 Computor 仲裁委员会投票决定。

    核对原文 ↗
  • 同一消息Cointelegraph

    Qubic 因弱种子漏洞遭攻击后冻结网络,逾 1400 个钱包被盗约 140 万美元

    查看摘要与出处

    Qubic 项目方称,攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元,网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成,共 2.94 万亿 QU 被盗;Qubic 称 87.1% 资金仍冻结在网内,其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random(),核心团队正识别受影响钱包并准备恢复方案,交由 Computors 投票决定冻结资金处置,网络重启时间尚未公布。

    核对原文 ↗
  • 同一消息PANews

    Qubic披露安全事件:1,404个钱包被盗,约2.94万亿枚QU被转移

    查看摘要与出处

    PANews 10月18日消息,Qubic发布安全事件更新称,10月17日23:42至10月18日01:26(UTC)期间,攻击者利用部分钱包种子随机性不足的漏洞,访问并转移了1,404个Qubic钱包中的资产,涉及约2.94万亿枚QU。Qubic表示,问题出在钱包种子的生成环节,而非Qubic协议本身。

    核对原文 ↗
  • 同一消息ChainCatcher 链捕手 · 中文资讯

    Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU,网络暂停并冻结大部分资金

    查看摘要与出处

    ChainCatcher 消息,Qubic 公告披露,昨日 23:42 至今日 01:26 UTC 期间,攻击者利用部分钱包 Seed 随机性不足的问题,从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU(约 130 万美元)。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed,以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停,87.1% 被盗资金仍停留在 Qubic 网络并被冻结,其余 12.9% 已转入 MEXC,相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复,后续处置将由 Computor quorum 按网络规则决定,完整技术报告将在资金恢复方案确定后发布。

    核对原文 ↗
  • 同一消息Bitcoin.com News · 海外资讯

    Qubic 遭钱包助记词攻击,1,404 个钱包被转移约 130 万美元后网络停机

    查看摘要与出处

    Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU,价值约 130 万美元,攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词,而非攻击区块链本身。验证者(Computors)已于 tick 85,371,949 暂停网络交易,其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上,另有 12.9% 转入 MEXC 后被冻结,Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复,受害者能否获赔取决于 Computor 法定人数的后续决定。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料动区 BlockTempo · 中文资讯

    MY AI PET 共同协办 KBW 2026 侧边活动「Chimaek & Chill」

    查看摘要与出处

    韩国区块链周 KBW 2026 期间,Web3 社群活动「Chimaek & Chill」于 9 月 29 日晚在首尔江南举行,由 Savior of Health 主办,MY AI PET、LuckyGo、Everwood Capital、ASPAN、Velvet 共同协办。活动以「No Pitch, Just Chimaek」为概念,用韩式炸鸡、啤酒和饮酒游戏取代传统商务推介,现场聚集数十位参与者。本文为新闻稿,由 MY AI PET 撰文提供,不代表动区立场。

    核对原文 ↗