Qubic 种子漏洞致 130 万美元被盗，网络紧急暂停

据 Woofun AI 消息， 网络因底层钱包种子生成机制存在严重缺陷，导致大规模资产被盗事件爆发，进而触发全网紧急暂停机制。此次安全危机直接造成价值 130 万美元的 代币流失，暴露出客户端软件在随机数生成环节的致命隐患，迫使项目方在验证者介入后切断交易以阻断损失扩大。

此次盗窃案的技术归因并非针对区块链共识层的攻击，而是源于客户端软件在特定硬件环境下的伪随机数生成失败。攻击窗口精确锁定在 2026 年 10 月 17 日世界标准时间 23:42 至 10 月 18 日世界标准时间 01:26 之间，短短不到两小时内，共计 1,404 个钱包遭到清空。被盗资产总量高达 2.94 万亿 QU，折合美元价值约 130 万美元。漏洞根源在于旧款苹果设备（包括 iPhone、iPad 及运行 Safari 浏览器的 Mac 电脑）以及旧版本 Qubic iOS 应用在生成 55 字符长度的钱包恢复种子时，随机性严重不足。攻击者无需进行暴力破解，仅需通过算法重建这一组可预测的种子序列，即可精准定位并提取存放有资金的钱包。

值得注意的是，该问题已在后续的 4.26.4 版本中得到修复，且开发团队在攻击发生前已尝试保护部分易受攻击的资金，但未能完全阻止此次定向收割。Qubic 验证者团队在监测到异常后，迅速在交易序号 85,371,949 处停止了所有网络交易，试图将损失控制在最小范围。

资金流向与市场反应呈现出复杂的博弈态势。Woofun AI 整理数据显示，尽管发生了大规模盗窃，但绝大部分被盗资产实际上并未被成功转移出网络。约 87.1% 的被盗 QU 代币仍滞留在已暂停运行的 Qubic 网络中，处于无法动用状态；剩余 12.9% 的资金流入了加密货币交易所 ，该平台随后冻结了相关账户，使得这部分资金同样难以变现。QEARN 代币在此次事件中未受影响。

与此同时，市场恐慌情绪蔓延， 出于维护原因暂停了 QUBIC 币的存取业务。截至星期日东部时间上午 10 点，Qubic 原生货币价格已下跌超过 10%，反映出投资者对项目安全性的信心动摇。

目前，受害者能否获得赔偿，完全取决于 Qubic 验证者团队的后续决策，资金的去向成为当前最关键的变量。

此次事件并非孤立存在，而是 Qubic 争议历史的一部分。该项目由 （化名 'Come-from-Beyond'）创立，他是早期与 和 相关的知名区块链开发者。2025 年，Qubic 曾因宣称掌握 挖矿算力的控制权而引发巨大争议，随后的区块链重组更令隐私币社区深感担忧。

2026 年 10 月 18 日，美国东部时间上午 11:00，当比特币价格报 81,138 美元、以太坊价格报 2,381 美元时，Qubic 再次陷入安全泥潭。不同于此前挑战其他网络安全性，此次 Qubic 需直面自身钱包软件缺陷带来的后果。随着 此前因 Qubic 宣称占据主导地位而冻结 Monero 存款，Qubic 的声誉已受损，此次盗窃案进一步加剧了社区对其治理能力的质疑。验证者团队需在技术修复与用户赔偿之间找到平衡，否则可能面临更严重的信任危机。