Qubic因弱钱包种子漏洞暂停运营，140万美元资金被盗

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Layer-1区块链网络Qubic因一起严重安全事件暂停服务，起因是一名攻击者利用生成不安全的钱包种子，从超过1,400个账户中窃取了约140万美元的资产。该项目在X平台发布声明称，此次事件导致重大资金损失，并已将网络在区块时间戳85,371,949处停止，目前仍处于暂停状态。

漏洞根源：特定环境下的种子生成缺陷

Qubic团队指出，该问题源于特定浏览器和操作系统环境下钱包种子的生成机制存在缺陷。具体涉及使用iPhone或iPad上的任意浏览器、截至2026年10月18日的Mac版Safari浏览器，以及2025年7月之前版本的Qubic iOS应用。这些环境中的随机数生成器（Math.random()）不具备密码学安全性，导致生成的种子可被预测，从而引发密钥泄露。

资金流向与可追回性分析

根据项目方披露，被盗资金总额为2.94万亿Qubit（QU）。其中87.1%的资金未离开Qubic网络，仍处于冻结状态；其余12.9%已被转移至MEXC交易所，相关地址在一小时内被冻结。这一分布显著提升了资金回收的可能性，减少了对外部执法机构的依赖。

技术修复与未来恢复路径

Qubic已在最新版本网页钱包中完成修复，将种子生成逻辑从非安全的Math.random()更新为crypto.getRandomValues()，后者在支持的环境中可提供密码学级随机性。该变更已提交至GitHub，版本号为4.26.4。

项目方表示，后续恢复工作将由网络中的Computors（计算节点参与者）通过治理投票决定。最终如何处置被冻结资金、是否分批返还、如何验证受影响账户等关键事项，均需经社区共识确认。完整的技术报告将在恢复计划确定后发布，但重启时间尚未明确。

行业警示：弱种子问题反复出现

Qubic事件并非孤立案例。近年来，多个主流钱包系统曾因类似问题遭遇攻击：如Coldcard因固件漏洞导致比特币钱包被破解，Trust Wallet浏览器扩展与Libbitcoin Explorer也曾因种子生成不安全而暴露风险。

这类问题揭示了一个深层隐患——当种子生成过程缺乏足够随机性时，即使普通用户操作无误，也可能因所用工具或环境缺陷而成为攻击目标。这凸显了对钱包底层实现进行严格审计的重要性。

生态影响与用户期待

尽管Qubic采用创新的有用工作量证明（UPoW）机制，支持无费用交易与智能合约，并试图整合挖矿算力用于人工智能训练，但其网络稳定性仍面临严峻考验。当前市值约为6260万美元，事件进一步加剧了投资者对其可持续性的担忧。

在更广泛的加密生态中，此类漏洞已成为主要损失来源之一。数据显示，尽管黑客攻击占所有犯罪案件仅19%，但在年初以来的250起调查中却贡献了40%的经济损失，反映出小范围漏洞可能带来巨大连锁反应。

目前最关键的进展仍在于Computors的治理投票结果、恢复沟通节奏及技术报告发布时间。只有当这些环节逐步清晰，受影响用户才能获得关于资金返还与网络重启的确定性信息。