Qubic 已冻结主网。项目方表示，攻击者利用钱包种子生成漏洞，从逾 1400 个账户窃走约 140 万美元，合 294 兆 Qubic 位（QU），链上目前停在 tick 85,371,949。
漏洞与受影响范围
Qubic 在 X 上公告称，问题根源是 JavaScript 的 Math.random() 函数。该函数在生成加密种子时使用的是普通随机数，而不是密码学级别的随机源，导致部分钱包种子的安全性下降。
项目方称，受影响范围包括 iPhone 与 iPad 浏览器、Mac 的 Safari（至 10 月 18 日），以及 2025 年 7 月前的 Qubic iOS app 生成的钱包种子。
Qubic 团队已在 GitHub 提交修复。版本 4.26.4 改为使用 crypto.getRandomValues() 生成种子。
被盗资金流向
Qubic 表示，被盗的 294 兆 Qubic 并未全部转出。按项目方披露，87.1% 的资金仍留在链上冻结未动，剩余 12.9% 转入 MEXC 交易所，并在约一小时内被冻结。
根据 CoinGecko 数据，Qubic 当前市值约 6260 万美元。主网冻结期间，网络无法进行交易，也无法执行智能合约。
并非孤例
报道提到，Qubic 并不是今年唯一遭遇弱种子问题的项目。今年 7 月，比特币硬件钱包 Coldcard 曾发现固件 bug 导致种子弱化，并引发一连串盗币事件。更早的 2023 年，Trust Wallet 浏览器扩展和 Libbitcoin Explorer 工具也出现过类似的种子生成缺陷。
根据 AMLBot 第三季度调查报告，黑客与漏洞占案件数量的 19%，却造成 40% 的损失金额，平均每案损失超过其他类型的两倍。
恢复方案仍待确定
Qubic 核心团队表示，正在识别受影响钱包并准备恢复方案。下一步将由网络的 Computors（计算器节点）投票决定冻结资金的分配方式。
团队称，会在全额恢复计划确定后发布完整技术报告，但尚未公布重新启动时间表。
事件暴露的钱包风险
这起事件显示，钱包风险不只来自账户被盗或私钥泄露，种子生成逻辑本身出现问题，也可能让持有人失去对资金的控制权。报道还提到，在台湾用户常用手机钱包作为入口的情况下，确认钱包 app 是否采用密码学级别随机源，是基础安全检查项目之一。
报道同时提到，Qubic 采用「有用工作量证明」UPoW 共识机制，矿工算力除挖矿外还会训练 AI 模型。在 AI 与加密结合的场景中，这类基础设施层面的弱种子漏洞，代价会更直接地显现出来。
