跳到正文
原文
深潮 TechFlow · Web3 资讯·· 1 小时前精选

Qubic 遭攻击 1404 个钱包被盗 2.94 万亿 QU,网络紧急停机

Qubic 逾千钱包被盗 2.94 万亿 QU,网络紧急暂停

内容摘要

据 Qubic 官方事故通报,10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间,攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞,推算私钥并清空 1404 个钱包,转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机,87.1% 被盗代币已被节点冻结,12.9% 流入 MEXC 的充值账户被平台查封;团队已在 4.26.4 版本修复随机数模块,后续处置交由 Computor 仲裁委员会投票决定。

推荐理由

漏洞只影响特定时间前苹果设备生成的私钥,冻结依赖 676 个 Computor 节点达成仲裁共识。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

Qubic弱种子漏洞致1,404钱包被盗后停网

Qubic公告称,10月17日23:42至18日01:26 UTC,攻击者利用部分钱包Seed随机性不足,从1,404个钱包转走约2.94万亿枚QU(约130万美元),问题出在Seed生成机制而非协议本身。网络已在tick 85,371,949处暂停,87.1%被盗资金仍留在Qubic网络被冻结,12.9%转入MEXC后接收账户被冻结。Qubic称Seed生成问题已在4.26.4版本修复,后续处置交由Computor quorum决定,网络重启时间尚未公布。

最新变化:补充受影响Seed的具体设备范围、修复细节及恢复方案将交由Computor投票。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息Cointelegraph

    Qubic 因弱种子漏洞遭攻击后冻结网络,逾 1400 个钱包被盗约 140 万美元

    查看摘要与出处

    Qubic 项目方称,攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元,网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成,共 2.94 万亿 QU 被盗;Qubic 称 87.1% 资金仍冻结在网内,其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random(),核心团队正识别受影响钱包并准备恢复方案,交由 Computors 投票决定冻结资金处置,网络重启时间尚未公布。

    核对原文 ↗
  • 同一消息PANews

    Qubic披露安全事件:1,404个钱包被盗,约2.94万亿枚QU被转移

    查看摘要与出处

    PANews 10月18日消息,Qubic发布安全事件更新称,10月17日23:42至10月18日01:26(UTC)期间,攻击者利用部分钱包种子随机性不足的漏洞,访问并转移了1,404个Qubic钱包中的资产,涉及约2.94万亿枚QU。Qubic表示,问题出在钱包种子的生成环节,而非Qubic协议本身。

    核对原文 ↗
  • 同一消息深潮 TechFlow · Web3 资讯

    Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU,网络已暂停

    查看摘要与出处

    Qubic 表示,10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间,攻击者利用部分钱包 Seed 随机性不足的问题,转走 1404 个钱包中约 2.94 万亿枚 QU,项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停,87.1% 被盗资金仍留在 Qubic 网络内被冻结,其余 12.9% 已转入 MEXC,相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复,后续处置由 Computor quorum 按网络规则决定,完整技术报告将在资金恢复方案确定后发布。

    核对原文 ↗
  • 同一消息ChainCatcher 链捕手 · 中文资讯

    Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU,网络暂停并冻结大部分资金

    查看摘要与出处

    ChainCatcher 消息,Qubic 公告披露,昨日 23:42 至今日 01:26 UTC 期间,攻击者利用部分钱包 Seed 随机性不足的问题,从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU(约 130 万美元)。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed,以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停,87.1% 被盗资金仍停留在 Qubic 网络并被冻结,其余 12.9% 已转入 MEXC,相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复,后续处置将由 Computor quorum 按网络规则决定,完整技术报告将在资金恢复方案确定后发布。

    核对原文 ↗
  • 同一消息Bitcoin.com News · 海外资讯

    Qubic 遭钱包助记词攻击,1,404 个钱包被转移约 130 万美元后网络停机

    查看摘要与出处

    Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU,价值约 130 万美元,攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词,而非攻击区块链本身。验证者(Computors)已于 tick 85,371,949 暂停网络交易,其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上,另有 12.9% 转入 MEXC 后被冻结,Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复,受害者能否获赔取决于 Computor 法定人数的后续决定。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料PANews

    Secured Finance借贷协议恢复运行,称团队以外用户未遭资金损失

    查看摘要与出处

    Secured Finance官方公告称其借贷协议已完成恢复,重新在以太坊、Arbitrum及Filecoin网络开放,并称除团队自身外没有用户遭受资金损失。相关资产已补足、合约修复已部署,账户余额、持仓及订单簿已修复并完成验证;项目方同时发布了针对2026年9月借贷协议事件的复盘报告。

    核对原文 ↗