Qubic 逾千钱包被盗 2.94 万亿 QU，网络紧急暂停
10 月 18 日，据 Qubic 官方事故通报，主打实用型工作量证明（PoUW）与人工智能概念的 Layer 1 区块链 Qubic 遭遇严重黑客攻击事件。在 10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分客户端在生成私钥助记词（Seed）时伪随机数生成器熵源不足的漏洞，批量推算私钥并清空了 1404 个 Qubic 独立钱包地址，累计转走约 2.94 万亿枚网络原生代币 QU。Qubic 开发团队在紧急通告中说明，安全漏洞集中于前端钱包环境的随机数实现环节，底层区块链协议共识未受直接篡改。
苹果生态熵源缺陷导致助记词可预测碰撞
从官方发布的技术受损范围梳理，本轮密钥碰撞攻击呈现出高度集中的平台特征。漏洞精准覆盖了三类历史特定设备终端：2026 年 10 月 18 日前在 iPhone 或 iPad 任意移动端浏览器内创建的钱包私钥、同日期之前在 Mac 端 Safari 浏览器中生成的私钥，以及 2025 年 7 月前通过 Qubic iOS 官方应用所生成的历史账户。
这一特定范围指向了 WebKit 内核及其移动端底层在特定时间窗口内的伪随机数熵池缺陷。在非对称密码学体系中，若客户端在生成私钥种子时未能从操作系统底层提取充足的物理噪声与高强度随机熵，攻击者便能通过预先构建的熵空间彩虹表或算力阵列实施暴力遍历反推。由于受害私钥的空间分布被大幅压缩，黑客得以在短短不到两小时的时间窗口内完成上千个地址的定向爆破与链上资金转移。
共识节点叫停出块与链上八成被盗资金拦截
面对失控的链上异常流转，Qubic 网络在 tick（高度纪元单位）85,371,949 处执行了硬性停机中断。根据官方资产流向追踪数据，在被盗的 2.94 万亿枚 QU 中，有 87.1% 的资金尚未完成跨链兑现，仍沉淀在 Qubic 网络原生地址内并已被节点全局冻结阻断；剩余 12.9% 的代币虽已潜入中心化交易所 MEXC，但关联充值账户已被平台风控系统实施针对性查封。
这一阻断机制得益于 Qubic 独特的仲裁与验证架构。网络由 676 个被称为 Computor 的固定主节点构成验证仲裁法定人数（Quorum）。在突发重大安全事件时，主节点仲裁委员会能够依据共识规则迅速达成协调一致，冻结异常地址的转账权限并叫停全网状态推进，防止攻击者进一步通过去中心化资金池洗劫流动性。
客户端随机数盲区重创非图灵完备网络信任
该起事件再度暴露出 Web3 基础设施将密码安全过度寄托于客户端单点环境的脆弱性。虽然 Qubic 官方强调协议底层逻辑运转正常，但对于普通持币者而言，客户端与底层公链的信任绑定不可分割。历史设备生成的助记词一旦存在后门级熵缺陷，非托管钱包原本宣扬的资产绝对掌控权便不攻自破。
如何在去中心化记账与紧急干预之间取得平衡，亦将成为后续处理的技术争议点。冻结链上资产并在共识层叫停全网运行，虽然最大限度保全了近九成的涉案资产，但在客观上也引发了社区关于去中心化审查抗性与节点中心化权力的重新审视。
Qubic 核心开发团队已在 4.26.4 升级版本中完成了随机数生成模块的代码重构与补丁修复，后续被盗资产的具体处置与状态恢复方案将交由 Computor 仲裁委员会按网络投票规则决议，完整技术事故报告将在资金追索路径明朗后公开发布。
