Qubic因大规模钱包漏洞暂停网络
TREE NEWS 报道， 加密货币项目Qubic在遭遇攻击后暂停了网络。攻击者利用钱包种子生成随机性不足的漏洞，从1404个钱包中盗取了约2.94万亿枚QU代币。据项目方声明，事件发生在UTC时间10月17日23:42至10月18日01:26之间。Qubic强调，问题出在种子生成机制，而非Qubic协议本身。
受影响的种子包括：2026年10月18日前在iPhone或iPad任意浏览器中创建的种子；同日前在Mac Safari中创建的种子；以及2025年7月前通过Qubic iOS App创建的种子。网络已在tick 85,371,949处暂停。目前，87.1%的被盗资金仍留在Qubic网络上并被冻结，其余12.9%已转入MEXC，相关接收账户也已被冻结。Qubic表示，种子生成问题已在4.26.4版本中修复，后续处置将由Computor quorum按网络规则决定。完整技术报告将在资金恢复方案确定后发布。
分析：种子生成薄弱暴露钱包安全风险
Qubic漏洞凸显了加密货币钱包中一个关键但常被忽视的弱点：种子短语的随机性。如果钱包种子生成时熵不足，就会变得可预测，使攻击者能够系统地推导私钥并盗取资金。这并非此类漏洞首次被利用；类似问题也曾困扰其他项目，凸显了钱包开发中严格密码学标准的必要性。
Qubic暂停网络的决定展示了对安全漏洞的中心化响应，这可能引发关于去中心化的质疑。然而，87.1%的被盗资金仍在链上被冻结，表明网络设计允许一定程度干预。MEXC冻结剩余资金也显示了交易所在减轻损害方面的合作重要性。
对于DeFi和加密行业而言，这一事件提醒我们，钱包安全取决于最薄弱的环节。项目必须优先审计种子生成库，确保使用密码学安全的随机数生成器。用户，尤其是移动设备用户，应对钱包应用保持警惕，并考虑使用硬件钱包存储大额资产。
展望：恢复与教训
未来几周对Qubic至关重要，项目方将努力恢复资金并重启网络。Computor quorum将在决定前进路径中发挥关键作用，可能包括回滚或补偿方案。完整技术报告将受到社区和安全研究人员的密切关注。
这一事件也为2023年不断增加的加密漏洞清单再添一笔，强化了整个行业加强安全实践的必要性。随着钱包变得越来越用户友好，底层的密码学基础绝不能妥协。对Qubic而言，挑战不仅在于恢复资金，更在于重建信任并证明协议能够透明地处理此类危机。
