Qubic 因弱随机数漏洞暂停：140 万美元被盗，87% 资金已冻结

据 Woofun AI 消息，第一层区块链网络 因遭遇严重安全漏洞而全面暂停运行，初步统计显示超过 1400 个账户受到影响，约 140 万美元资产被盗。这一突发事件导致该网络在时间戳 85,371,949 时停止服务，且截至当前仍处于离线状态。

此次攻击的根源在于特定设备上的密钥生成机制存在缺陷。受影响范围涵盖所有通过 iPhone 或 iPad 浏览器、Mac 版 Safari 浏览器生成的钱包密钥，以及 2026 年 10 月 18 日之前使用 Qubic iOS 应用创建的密钥。攻击者借此窃取了总计 2.94 万亿个 Qubit（）。

Woofun AI 整理数据显示，被盗资金中高达 87.1% 仍滞留于 Qubic 网络内部并被冻结，剩余 12.9% 则被转移至 平台，该平台团队在大约一小时内迅速冻结了相关接收账户。

从代码层面看，Qubic 已在最新网页版钱包中修复该缺陷。版本 4.26.4 的 GitHub 提交记录证实，开发团队用具备加密安全性的 crypto.getRandomValues() 函数，替换了原本不适用于生成加密密钥的 JavaScript Math.random() 函数。此类因弱随机数引发的安全事件并非孤例：今年 7 月， 披露攻击者利用固件缺陷窃取资金；2023 年， 浏览器扩展及 工具也曾遭遇类似漏洞。目前 Qubic 核心团队正逐一排查受影响账户，并准备多种恢复方案供节点投票决定冻结资金去向，但尚未公布网络重启时间，也未立即回应 的置评请求。

Qubic 作为支持零费用交易与智能合约的第一层区块链网络，其共识机制采用实用型工作量证明（UPoW），旨在将挖矿能量用于训练人工智能模型。其代币市值约为 6260 万美元。宏观数据显示，今年第三季度黑客攻击和漏洞攻击在所有加密货币犯罪案件中占比为 19%，但在所有已报告损失案例中占比高达 40%，这一结论基于该机构今年以来处理的 250 起相关调查得出。