Qubic 暂停区块链运营，因盗窃140万美元代币

Qubic 区块链在攻击者利用钱包漏洞并从超过 1,400 个账户中窃取约 2.94 万亿 QU 代币（价值约 140 万美元）后被暂停。Qubic 团队在 2026 年 10 月 18 日报告了这一情况。

攻击针对的是那些种子短语生成随机性不足的钱包，使私钥容易被恢复。网络在 tick 85,371,949 时被暂停，以防止被盗代币的进一步移动。在暂停时，87.1% 的资金仍留在网络中，而剩余的 12.9% 已经到达 MEXC 交易所，该交易所在大约一小时后冻结了接收账户。

Qubic 尚未指定恢复运营的日期：资产的归还等待网络运营商 Computors 的决定。漏洞钱包是在 2026 年 10 月 18 日之前通过 iPhone 或 iPad 上的任何浏览器创建的，通过 Mac 上的 Safari 创建的，以及通过 Qubic 的 iOS 应用程序创建的，直到 2025 年 7 月。问题出在钱包软件，而不是区块链协议。在 Web 钱包版本 4.26.4 中，开发人员用 crypto getRandomValues() 替换了 Math.random()，但未确认先前创建的短语是安全的。

在暂停时，大约 2.56 万亿 QU 仍留在区块链中，而另有 3792.6 亿 QU 已转移到 MEXC。交易所应项目要求暂停了 QUBIC 的存款和取款；XT 在 10 月 18 日对 QUBIC 和 KASPLEX 网络实施了类似的暂停。Qubic 尚未确认被盗代币的归还。团队正在识别被破坏的钱包，并准备提交给共识运营商 Computors 投票的提案，他们将决定冻结资金的命运。目前尚未决定是撤销转账、通过其他机制归还，还是单独赔偿。计划获批后，将提供完整的技术报告。

Qubic 网络在有用的工作量证明上运行——一种将矿工计算指向 AI 任务的共识。报告时项目的市值约为 6260 万美元（CoinGecko）。此事件延续了一系列涉及弱种子短语生成的事件：2026 年 7 月，由于 Coldcard 固件，约 594 BTC（价值 3800 万美元）从约 500 个钱包中被盗，2023 年 8 月，Libbitcoin Explorer（Milk Sad 漏洞）损失超过 90 万美元，2023 年 4 月，Trust Wallet 约 17 万美元。据 AMLBot 数据，第三季度，黑客攻击和漏洞利用占刑事案件的 19%，但占金融损失的 40%。