Qubic 网络遭遇大规模钱包盗刷事件
TREE NEWS 报道， Layer 1 网络 Qubic 披露，在 10 月 17 日 23:42 至 18 日 01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，入侵了 1,404 个钱包，转走约 2.94 万亿枚 QU 代币。Qubic 团队迅速采取行动，冻结了 87.1% 的被盗资金，但该事件再次引发了对钱包安全和密钥生成实践的担忧。
攻击过程还原
根据 Qubic 的披露，攻击者识别出种子短语熵值较低的钱包——可能是由于随机数生成器缺陷或用户操作不当——并系统性地盗取了这些钱包中的资产。不到两小时的攻击窗口表明这是一次自动化的脚本攻击，扫描了易受攻击的地址。尽管未公开识别弱种子的具体方法，但此类攻击通常涉及暴力破解低熵种子或利用钱包软件的已知漏洞。
87.1% 的被盗资金被迅速冻结，表明 Qubic 的监控和响应机制有效，可能通过中心化控制或社区主导的黑名单实现。然而，剩余 12.9%（约 3790 亿枚 QU）可能已被洗钱或转移至交易所，导致受影响用户部分损失。
行业影响：钱包安全再受审视
此次事件凸显了加密生态系统中一个持续存在的漏洞：对用户生成或软件生成的种子随机性不足的依赖。尽管硬件钱包和多签解决方案有所进步，许多用户仍在使用热钱包，其密钥生成较弱。该攻击还强调了实时监控和快速事件响应的重要性，正如 Qubic 冻结大部分资金所展示的那样。
- 种子生成标准： 行业必须对钱包创建中的熵值实施更严格的标准，包括强制使用硬件随机数生成器和对钱包软件进行审计。
- 中心化权衡： Qubic 冻结资金的能力引发了关于去中心化的质疑。虽然在此案例中有效，但这种控制可能被滥用或成为监管机构的目标。
- 用户教育： 必须教育用户创建具有强随机性的钱包，避免使用弱种子，尤其是在低费用环境中，自动化攻击成本低廉。
前瞻
Qubic 的迅速反应可能减轻了直接损害，但该事件可能加速对标准化钱包安全审计和链上保险机制的呼吁。随着 Layer 1 网络在可扩展性和功能上竞争，安全不能成为事后考虑。项目应考虑在钱包创建时实施种子随机性检查，并为受影响用户提供恢复选项。此外，该事件可能促使交易所加强对可疑 QU 交易的存款监控，可能下架或标记受污染资金。最终，加密行业必须在创新与稳健的安全实践之间取得平衡，以维持用户信任。
