Qubic在攻击者利用弱种子地址耗尽1.4K个钱包后冻结链

区块链文库报道：

Layer-1区块链网络Qubic因种子生成漏洞暂停运营，约140万美元资金被盗

据项目方透露，Layer-1区块链网络Qubic于周日暂停运营。据报道，攻击者利用弱生成的钱包助记词（seeds），从超过1,400个账户中盗取了约140万美元的资金。

Qubic在X平台（原推特）上发布声明称，网络在区块高度85,371,949处暂停运行，截至发稿时仍处于暂停状态。该项目指出，此次漏洞影响了使用iPhone或iPad任何浏览器、Mac上的Safari浏览器（直至2026年10月18日）以及2025年7月之前的Qubic iOS应用程序生成的钱包助记词，导致2.94万亿Qubit（QU）代币被盗。

“被盗资金的87.1%从未离开Qubic网络，目前仍被冻结在原地址，”Qubic表示，“剩余的12.9%被发送至MEXC交易所，其团队在大约一小时内冻结了接收账户。”

Qubic遭窃事件是近期一系列与弱钱包助记词相关的攻击中的最新一起。今年7月，Coldcard披露攻击者曾通过固件漏洞削弱钱包助记词的安全性从而盗取资金。类似的安全缺陷也曾影响Trust Wallet的浏览器扩展程序以及Libbitcoin Explorer工具（2023年）。

Qubic表示，已在最新版本的网页钱包中修复了助记词生成的缺陷。GitHub上版本4.26.4的提交记录显示，Qubic在创建钱包助记词时，将不适合生成密码学秘密的JavaScript `Math.random()` 函数替换为密码学安全的 `crypto.getRandomValues()` 函数。

Qubic称，其核心团队正在识别受影响的钱包，并为网络的Computors节点准备恢复方案以供投票表决，届时将决定被冻结资金的去向。团队表示，在确定恢复计划后将发布完整的技术报告。截至目前，尚未公布网络重启的具体时间。

Qubic未立即回应媒体置评请求。

Qubic是一个支持免手续费交易和智能合约的Layer-1区块链。它建立在有用工作量证明（UPoW）共识机制之上，该机制重新利用了挖矿能量来训练人工智能。据CoinGecko数据，截至发稿时，Qubic代币的市值约为6,260万美元。

根据AMLBot发布的《2026年调查报告》，该报告分析了自年初以来开展的250起调查，数据显示在第三季度，黑客攻击和漏洞利用事件占加密货币犯罪案件的19%，但造成的报告损失却高达40%。