慢雾：Qubic钱包6次连接可还原私钥

1. 17:57
   深潮 TechFlow · Web3 资讯精选

   慢雾称 Qubic 钱包随机数复用致私钥可被恢复

   慢雾（SlowMist）10 月 20 日称，Qubic 钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时共用相同的非加密随机数 Math.random() 数据流，可能导致私钥通过网络观测被恢复。慢雾称攻击者可收集节点通信中的 dejaVu 标识值，通过连续 6 次观测推算 128 位伪随机数生成器状态，重建 55 字符账户种子并恢复私钥、伪造 SchnorrQ 签名转移资产；其概念验证已确认该链条技术可行性，但实际利用取决于网络信任边界与观测连续性，建议改用密码学安全随机数并开展安全审计。

2. 17:47
   PANews

   慢雾余弦称 Qubic Wallet 或已泄露大部分私钥

   PANews 10月20日消息，据慢雾余弦监测，Qubic Wallet 或已泄露大部分私钥，通过 6 次连接即可还原私钥。

3. 15:48
   SlowMist 慢雾精选

   慢雾分析 Qubic Wallet 钱包私钥可由 6 次网络观测恢复的漏洞

   慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

1. 10:59
   动区 BlockTempo · 中文资讯

   Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗

   Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。

2. 09:43
   深潮 TechFlow · Web3 资讯精选

   Qubic 遭攻击 1404 个钱包被盗 2.94 万亿 QU，网络紧急停机

   据 Qubic 官方事故通报，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞，推算私钥并清空 1404 个钱包，转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机，87.1% 被盗代币已被节点冻结，12.9% 流入 MEXC 的充值账户被平台查封；团队已在 4.26.4 版本修复随机数模块，后续处置交由 Computor 仲裁委员会投票决定。

3. 09:03
   Cointelegraph

   Qubic 因弱种子漏洞遭攻击后冻结网络，逾 1400 个钱包被盗约 140 万美元

   Qubic 项目方称，攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元，网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成，共 2.94 万亿 QU 被盗；Qubic 称 87.1% 资金仍冻结在网内，其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random()，核心团队正识别受影响钱包并准备恢复方案，交由 Computors 投票决定冻结资金处置，网络重启时间尚未公布。

1. 23:18
   PANews

   Qubic披露安全事件：1,404个钱包被盗，约2.94万亿枚QU被转移

   PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。

2. 23:18
   深潮 TechFlow · Web3 资讯

   Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU，网络已暂停

   Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，转走 1404 个钱包中约 2.94 万亿枚 QU，项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍留在 Qubic 网络内被冻结，其余 12.9% 已转入 MEXC，相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

3. 23:06
   ChainCatcher 链捕手 · 中文资讯

   Qubic 称 1404 个钱包被盗约 2.94 万亿枚 QU，网络暂停并冻结大部分资金

   ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

4. 23:00
   Bitcoin.com News · 海外资讯

   Qubic 遭钱包助记词攻击，1,404 个钱包被转移约 130 万美元后网络停机

   Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。

当前热度 37.0·可比范围峰值 49.0（10月19日 12:00）·近 24 小时可比范围变化 -10%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。