Qubic 两小时失窃 129 万，苹果设备成重灾区

据 Woofun AI 消息，基于 AI 的挖矿协议 遭遇严重安全危机，1,404 个 Qubic 钱包在极短时间内被清空，迫使网络验证者紧急暂停服务以阻断资金外流。

这一事件不仅导致 QUBIC 代币价格剧烈波动，更将苹果生态系统的底层安全缺陷推至聚光灯下，暴露出移动端钱包种子生成机制的致命隐患。

BeInCrypto Markets 统计显示，QUBIC 在过去 24 小时内暴跌 5.2%，现价仅为 0.0000004394 美元，跌幅几乎是同期加密货币市场整体 2.8% 跌幅的两倍。这场价格崩盘直接源于 10 月 18 日披露的安全事故。攻击时间线极为紧凑：始于 10 月 17 日世界标准时间 23:42，止于 10 月 18 日世界标准时间 01:26，全程不到两小时。攻击者窃取了约 2.94 万亿个 ，折合当前市值约 129 万美元。Qubic 团队指出，根源在于随机性不足的弱种子生成算法。2026 年 10 月 18 日之前，通过 iPhone 或 iPad 任何浏览器生成的种子均受影响；Mac 电脑上的 Safari 浏览器生成的种子同样存在漏洞；

此外，2025 年 7 月之前通过 Qubic iOS 应用生成的种子也未能幸免。版本 4.26.4 的更新已修复此问题。值得注意的是，Qubic 强调协议本身无缺陷，问题仅出在种子生成环节。在第 85,371,949 次交易时，节点计算机们协调一致地暂停了网络，成功锁定了大部分资产。

Woofun AI 整理数据显示，被盗资金中 87.1% 仍留在网络内，仅 12.9% 流入抹茶交易所，该交易所在一小时内冻结了相关账户。目前，各大平台已暂停 QUBIC 存取，后续解决方案需由节点计算机多数投票决定，核心团队正梳理受影响用户信息。

就在 Qubic 遭遇攻击的同一天，10 月 17 日， 跨链桥也陷入危机。Cysic 基金会披露，攻击者在币安智能链上制造了 1000 万个未经授权的 Cysic（）token。初步调查显示，攻击者突破数据库并利用有缺陷的处理逻辑伪造了代币铸造指令。Cysic 在 76 分钟内将涉事地址列入黑名单，限制了约 280 万个 CYS token 的流动。

尽管跨链桥仍处于关闭状态，但 Cysic 称无用户资产被盗，且未估算具体金钱损失，因为伪造代币数量不等于实际损失。这两起事件使 记录的 10 月份漏洞攻击总数升至 11 起，已知总损失达 620 万美元。其中损失最惨重的是 10 月 1 日 平台的跨链逻辑缺陷，造成高达 380 万美元的损失。

当前，Qubic 社区正等待节点计算机们的投票结果以确立最终补救方案，而 Cysic 也在持续监控潜在风险。从结构上看，移动端硬件熵源不足与跨链桥逻辑漏洞成为本月 DeFi 安全的两大痛点。随着监管与技术审计的深入，此类底层基础设施的脆弱性或将引发更广泛的重构。欢迎在 X 平台上关注我们，以便第一时间获取最新消息。欢迎订阅我们的 YouTube 频道，观看行业专家和记者带来的深度分析内容。