区块链项目 Qubic 近期遭遇了严重的大规模资产被盗危机。
据 Qubic 团队于 10 月 18 日发布的调查通报显示，不法分子利用了部分钱包种子（Seed）生成机制中的安全短板，仅用 104 分钟便清空了 1,404 个钱包地址，转走约 2.94 兆枚 QU 币，涉案金额高达 130 万美元。为遏制资产流失，Qubic 网络运营方果断采取紧急停链措施，并协同各大交易所冻结可疑资金。调查显示，此次攻击主要针对通过 iPhone、iPad 以及 Mac Safari 浏览器创建的旧版钱包，其根本原因在于种子生成的随机性存在缺陷，导致被破解。
104 分钟扫空 1,404 个钱包，87% 遭窃资金被冻结
根据官方披露的事件时间线，攻击行为始于 10 月 17 日 23:42 UTC，直至 18 日 01:26 UTC 结束，全程持续 1 小时 44 分钟。在此期间，共有 1,404 个钱包遭到清空，累计损失约 2,939,606,531,944 枚 QU 币。
察觉异常后，Qubic 网络的运营节点（Computors）协调一致，在区块高度 tick 85,371,949 处暂停了区块链的运行。
截至公告发布时，约有 87.1% 的被转走代币仍停留在链上，由于网络处于停链状态，这些资金暂时无法转移；其余 12.9% 的资金已流入 MEXC 交易所，相关关联账户已被立即冻结。与此同时，Bitget 也暂停了 QUBIC 的充值与提领服务。
需要注意的是，资金被冻结并不等同于已经追回。受害者能否获得赔偿，以及剩余资产的具体处置方式，目前仍需等待 Qubic 网络社区的治理决策。
iPhone 、 Safari 竟成破口？问题出在 Seed 随机性不足
本次事件暴露出的核心技术问题在于，部分钱包在创建时生成的种子缺乏足够的随机性。通常情况下，钱包种子必须经由密码学安全随机数生成器（Cryptographically Secure Random Number Generator）产生，以确保外部攻击者无法预测私钥。然而，Qubic 指出，特定旧版钱包产生的种子具备可预测性，使得攻击者能够推算出可能的种子组合，进而定位并掠夺持有资产的钱包。
官方明确列出了高风险范围：
- iPhone 、 iPad：2026 年 10 月 18 日前通过设备上的浏览器产生 Qubic 种子。
- Mac Safari：2026 年 10 月 18 日前通过 Safari 产生 Qubic 种子。
- Qubic 早期 iOS App：2025 年 7 月前通过应用进程产生种子。
上述风险仅限于 Qubic 特定的种子生成流程，并不意味着 Apple 设备、Safari 浏览器或所有使用此类环境创建的加密货币钱包均存在相同漏洞。
Qubic 发布 4.26.4 修补版本，但旧私钥无法自动变安全
Qubic 现已推出钱包版本 4.26.4，该版本采用了符合密码学安全标准的随机数生成方式，彻底修补了种子生成缺陷。然而，软件更新仅能保障未来新生成的种子安全性，无法使过去已创建且可能被推算的旧私钥自动恢复安全状态。
因此，受影响用户仍需在安全环境中重新创建钱包，待网络恢复正常转账功能后，将资产迁移至使用新种子的地址。 Qubic 也提醒用户提防冒充官方的资产恢复诈骗，绝不应向任何人提供种子或私钥。
QUBIC 一度跌逾 10%，停链止血，也凸显区块链治理的两难
此次安全事件对 QUBIC 的市场价格造成了显著冲击。根据 CoinGecko 10 月 19 日的最新市场数据，QUBIC 报价为 $0.0000004622，流通市值约为 6,600 万美元，24 小时交易量约 97 万美元，日内价格波动区间为 $0.0000004161–0.0000004644 。此外，Investing.com 的历史数据显示，QUBIC 在 10 月 18 日跌幅约为 10.42%，这一时间点恰好与窃币及停链事件重合。
Qubic 此次选择暂停整个网络运行，虽然成功限制了大部分被盗资产的进一步转移，但也导致其他正常用户无法进行常规交易处理。
这反映了区块链治理中的一个重要权衡：当安全事件爆发时，协调停链有助于快速遏制损失扩大，但这同时也意味着网络运营者拥有在紧急情况下中止交易处理的权力。对于 Qubic 而言，接下来的真正考验包括网络能否安全重启、受害者如何获得补偿，以及所有潜在存在弱点的种子钱包是否能顺利完成迁移。
到此这篇关于104分钟洗劫 1,404个钱包！Qubic遭窃130万美元紧急停链，iPhone、 Safari生成私钥爆漏洞的文章就介绍到这了,更多相关1,404个钱包遭洗劫内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！