Qubic 因弱种子漏洞遭攻击后冻结网络，逾 1400 个钱包被盗约 140 万美元
Qubic freezes chain after attacker drains 1.4K wallets with weak seeds
内容摘要
Qubic 项目方称，攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元，网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成，共 2.94 万亿 QU 被盗；Qubic 称 87.1% 资金仍冻结在网内，其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random()，核心团队正识别受影响钱包并准备恢复方案，交由 Computors 投票决定冻结资金处置，网络重启时间尚未公布。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Qubic弱种子漏洞致1,404钱包被盗后停网
Qubic公告称，10月17日23:42至18日01:26 UTC，攻击者利用部分钱包Seed随机性不足，从1,404个钱包转走约2.94万亿枚QU（约130万美元），问题出在Seed生成机制而非协议本身。网络已在tick 85,371,949处暂停，87.1%被盗资金仍留在Qubic网络被冻结，12.9%转入MEXC后接收账户被冻结。Qubic称Seed生成问题已在4.26.4版本修复，后续处置交由Computor quorum决定，网络重启时间尚未公布。
最新变化：补充受影响Seed的具体设备范围、修复细节及恢复方案将交由Computor投票。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Qubic 遭攻击 1404 个钱包被盗 2.94 万亿 QU，网络紧急停机
查看摘要与出处
据 Qubic 官方事故通报，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞，推算私钥并清空 1404 个钱包，转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机，87.1% 被盗代币已被节点冻结，12.9% 流入 MEXC 的充值账户被平台查封；团队已在 4.26.4 版本修复随机数模块，后续处置交由 Computor 仲裁委员会投票决定。
核对原文 ↗同一消息PANews
Qubic披露安全事件：1,404个钱包被盗，约2.94万亿枚QU被转移
查看摘要与出处
PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU，网络暂停并冻结大部分资金
查看摘要与出处
ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Qubic 遭钱包助记词攻击，1,404 个钱包被转移约 130 万美元后网络停机
查看摘要与出处
Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Mt. Gox前CEO Mark Karpelès 指控 Ledger 安全芯片宣传与自家文档矛盾
查看摘要与出处
PANews 10月19日消息，Mt. Gox前CEO Mark Karpelès 在X发文称，Ledger官方支持账号宣称其 Secure Element 芯片可检测物理篡改、并在
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
星球早讯：Q3 加密行业遭攻击损失 11.8 亿美元等 11 条要闻
查看摘要与出处
Odaily 星球日报汇总 11 条早间要闻：CZ 回应推出 BNB 手机的提议，称不确定随身携带加密手机是否是好主意；数据显示加密行业 Q3 遭攻击损失 11.8 亿美元，约 77% 与审计覆盖不足等问题有关；10x Research 称山寨币反弹势头消退，上周追踪代币平均下跌 14%。此外，国际清算银行工作论文称银行存款利率上升放缓稳定币增长；嘉信理财分阶段开放外部钱包转账，币安、Coinbase 参与西非反诈行动，协助识别逾 1100 万美元待冻结资金。
核对原文 ↗