Qubic 遭钱包助记词攻击，1,404 个钱包被转移约 130 万美元后网络停机
Qubic Loses $1.3 Million in Wallet Raid Before Network Halts
内容摘要
Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Qubic助记词漏洞致1,404钱包被盗后停网
Qubic公告称，10月17日23:42至18日01:26 UTC，攻击者利用部分钱包Seed随机性不足，从1,404个钱包转走约2.94万亿枚QU（约130万美元），问题出在Seed生成机制而非协议本身。网络已在tick 85,371,949处暂停，87.1%被盗资金仍留在Qubic网络被冻结，12.9%转入MEXC后相关账户亦被冻结。Seed生成问题已在4.26.4版本修复，后续处置由Computor quorum决定。
最新变化：新增受影响Seed的具体创建时间与设备范围，以及完整技术报告将待资金恢复方案确定后发布。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Qubic披露安全事件：1,404个钱包被盗，约2.94万亿枚QU被转移
查看摘要与出处
PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU，网络已暂停
查看摘要与出处
Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，转走 1404 个钱包中约 2.94 万亿枚 QU，项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍留在 Qubic 网络内被冻结，其余 12.9% 已转入 MEXC，相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU，网络暂停并冻结大部分资金
查看摘要与出处
ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Mt. Gox前CEO Mark Karpelès宣布开发检测Ledger间谍植入物的低成本设备
查看摘要与出处
Mt. Gox前CEO Mark Karpelès在X平台发文宣布，正在开发一种低成本、易于使用的设备，可在不拆开硬件钱包的情况下检测其是否存在间谍植入物。他计划公开该设备的PCB设计和规格，以便任何人都能自行制作。
核对原文 ↗同主题资料PANews
Hacken：2026年Q3加密安全事件损失11.8亿美元，环比增55%
查看摘要与出处
PANews 10月18日消息，据CoinDesk报道，区块链安全公司 Hacken 报告显示，2026年第三季度加密行业共发生107起安全事件，损失达11.8亿美元，环比增长55%。其中约9.068亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 分析认为，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Week in Review：从银行去风险到 Hyperliquid 与 Pump.fun 的行业反思
查看摘要与出处
本周 Week in Review 社论指出，OCC 对九家大型银行的审查发现其均存在基于政治或宗教信仰或合法商业活动影响账户准入的政策，证实 Operation Chokepoint 2.0 确已发生。Bloomberg 的 Joe Weisenthal 称 Hyperliquid 在 USDC 发行量上已追平 Solana，并认为其是重构金融的专注项目。Blur 宣布于 11 月 12 日关闭前端并停止新的 Blend 贷款撮合，链上合约保留。
核对原文 ↗