Qubic助记词漏洞致1,404钱包被盗后停网

PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。

Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，转走 1404 个钱包中约 2.94 万亿枚 QU，项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍留在 Qubic 网络内被冻结，其余 12.9% 已转入 MEXC，相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。