Qubic遭攻擊停鏈！1,404個錢包被清空

「区块链的安全，不只取决于链有多强，也取决于钱包的种子是否足够随机。」

10月17日23:42 UTC至18日01:26 UTC，攻击者利用Qubic部分钱包种子产生机制的安全缺陷，在104分钟内清空1,404个钱包，转走约2,939,606,531,944枚QU币，价值约130万美元。

发现异常后，Qubic网络运营节点协调在tick 85,371,949暂停区块链运作。这个动作成功限制资金外流，却也让所有正常用户的交易一并停摆。

这不是普通的钱包被盗，而是一次从种子生成环节开始被击穿的系统级攻击。

事件背景：漏洞不在链上，而在钱包生成的起点

Qubic团队于10月18日公布调查信息。攻击核心并非直接破解区块链共识，而是部分旧钱包产生的种子不够随机。

正常情况下，钱包种子必须由密码学安全随机数产生器生成，确保外部攻击者无法预测私钥。Qubic指出，特定旧版钱包的种子具有可预测性，攻击者得以推算可能的种子组合，再寻找持有资产的钱包。

官方列出的风险范围包括：2026年10月18日前，透过iPhone、iPad装置浏览器产生Qubic种子；2026年10月18日前，透过Mac Safari产生种子；2025年7月前，透过Qubic早期iOS App产生种子。

这些条件限定于Qubic的特定种子产生流程。它不代表Apple装置、Safari，或所有使用这些环境建立的加密货币钱包都存在相同漏洞。

核心数据拆解：2.94兆枚代币背后，哪些资金还能被拦住

1,404个钱包、104分钟

攻击持续1小时44分钟，共有1,404个钱包遭清空。平均下来，约每4.4秒就有一个钱包失守。

这个速度说明，攻击者并非逐个手动破解，而是利用种子可预测性批量推算地址与私钥。真正危险的不是某次转账，而是漏洞可以被系统化利用。

2,939,606,531,944枚QU币、130万美元

累计损失约2.94兆枚QU币，价值约130万美元。数量极大，但按当时估值计算，整体金额在加密货币安全事件中不算特别庞大。

不过，金额大小并不能降低影响。对受害者而言，损失仍是全额；对Qubic而言，信任成本往往比账面金额更难修复。

87.1%、12.9%

截至事件说明发布时，约87.1%遭转走代币仍留在链上，因停链暂时无法转移；其余12.9%已流入MEXC交易所，相关账户亦遭冻结。

停链相当于按下全网暂停键。它让大部分资金无法继续转移，但也证明链上冻结依赖运营者协调，而不是完全去中心化的自动处置。

4.26.4版本

Qubic已推出钱包版本4.26.4，改用符合密码学安全要求的随机数产生方式，修补种子产生缺陷。

但软件更新只能改善未来新生成的种子，无法让过去已建立、可能被推算的私钥自动恢复安全性。旧钱包用户仍需在安全环境中重新建立钱包，并在网络恢复后迁移资产。

10月18日、下跌约10.42%

Investing.com历史价格资料显示，QUBIC于10月18日下跌约10.42%，与窃币及停链事件发生时间重叠。

价格反应说明市场把安全事件与网络可用性视为直接风险。但单一事件日的跌幅不能单独证明长期价值受损，仍需观察网络恢复与治理方案。

市场影响：停链止血有效，却暴露中心化应急能力

对Qubic生态而言，紧急停链是最直接的止损手段。约87.1%遭窃资金暂时留在链上，MEXC相关账户与Bitget的充值提领服务也受到控制，为后续处置争取了时间。

但这也带来两难。协调停链能够快速阻止损失扩大，却意味着网络运营者在紧急情况下可以中止交易处理。对强调去中心化的区块链项目而言，这种能力既是安全护栏，也是治理争议来源。

对交易所与用户而言，影响更直接。Bitget已暂停QUBIC充值与提领；受影响用户则需要重新建立钱包、迁移资产，并提防冒充官方的资产恢复诈骗。官方也提醒，不应向任何人提供种子或私钥。

作者观察：真正的问题不是被黑，而是旧私钥无法自动变安全

说实话，这次事件最值得警惕的，不是攻击者有多高明，而是钱包最基础的随机数环节出了问题。

软体可以修补，版本可以升级，但过去已经生成、可能被推算的私钥无法靠一次更新变安全。换句话说，安全债务不会因为发布新版而自动消失。

这也提醒所有加密货币用户：钱包安全不只看助记词有没有泄露，还要看种子当初是如何生成的。使用旧版应用、非标准浏览器环境或来源不明的钱包工具，风险可能比想象中更隐蔽。

总结：130万美元只是起点，真正考验是网络能否安全重启

Qubic这次选择暂停整个网络，成功限制大部分遭窃资产进一步转移。但资金遭冻结不等于已经追回，受害者能否取得赔偿、相关资产如何处置，仍须等待Qubic网络治理决策。

未来应持续观察三件事：网络能否在tick 85,371,949之后安全恢复；所有潜在弱种子钱包能否完成迁移；以及治理方案能否在补偿受害者与维护网络信用之间取得平衡。

区块链的韧性，不只是链能不能继续出块，而是安全事件发生后，能不能在不牺牲用户信任的前提下重新启动。

FAQ

Q1：Qubic攻击事件中，哪些钱包属于高风险范围？

A：官方点名2026年10月18日前透过iPhone、iPad浏览器或Mac Safari产生的Qubic种子，以及2025年7月前透过早期iOS App产生的种子。这仅限Qubic特定流程，不代表Apple装置或Safari本身都有漏洞。

Q2：钱包升级到4.26.4后，旧资产是否就安全了？

A：不是。新版改用符合密码学安全要求的随机数产生方式，但只能改善未来新生成的种子。旧私钥可能已被推算，用户仍须在安全环境中重建钱包并迁移资产。

Q3：遭冻结的资金是否代表受害者已经可以拿回？

A：不代表。约87.1%遭转走代币因停链暂留链上，部分流入交易所的资金也被冻结，但资金追回与受害者赔偿仍需等待Qubic网络治理决策。