Qubic 爆发大规模钱包被盗事件。根据团队 10 月 18 日公布的调查信息，攻击者利用部分钱包种子生成机制的安全缺陷，在 104 分钟内清空 1404 个钱包，转走约 2.94 兆枚 QU，按官方说法价值约 130 万美元。
为阻止资产继续外流，Qubic 网络运营节点紧急暂停区块链运行，并与交易所协同冻结可疑资金。调查指出，部分通过 iPhone、iPad 以及 Mac Safari 创建的旧钱包，可能因种子随机性不足而被破解。
攻击持续 104 分钟，1404 个钱包被清空
官方事件说明显示，攻击始于 10 月 17 日 23:42 UTC，至 10 月 18 日 01:26 UTC 结束，持续 1 小时 44 分钟。期间共有 1404 个钱包遭清空，累计损失约 2,939,606,531,944 枚 QU。
发现异常后，Qubic 网络运营节点在 tick 85,371,949 协调暂停区块链运行。截至事件说明发布时，约 87.1% 被转走的代币仍留在链上，因停链暂时无法继续转移；其余 12.9% 已流入 MEXC，相关账户也已被冻结。Bitget 同时暂停 QUBIC 的充币与提币服务。
不过，资金被冻结并不等于已经追回。受害者能否获得赔偿，以及相关资产如何处置，仍需等待 Qubic 网络治理决策。
风险指向旧版种子生成流程
这次事件的核心技术问题，在于部分钱包创建时生成的种子不够随机。正常情况下，钱包种子应通过密码学安全随机数生成器生成，以确保外部攻击者无法预测私钥。Qubic 表示，特定旧版钱包生成的种子具有可预测性，攻击者因此可以推算可能的种子组合，再筛选持有资产的钱包。
官方列出的风险范围包括：
- iPhone、iPad：2026 年 10 月 18 日前通过设备上的浏览器生成 Qubic 种子。
- Mac Safari：2026 年 10 月 18 日前通过 Safari 生成 Qubic 种子。
- Qubic 早期 iOS App：2025 年 7 月前通过应用生成种子。
Qubic 同时强调，这些条件仅限于其特定的种子生成流程，并不代表 Apple 设备、Safari，或所有在这些环境中创建的加密钱包都存在同样漏洞。
4.26.4 已修补，但旧私钥不会自动恢复安全
Qubic 已发布钱包 4.26.4 版本，改用符合密码学安全要求的随机数生成方式，以修补种子生成缺陷。不过，软件更新只能改善之后新生成的种子，无法让过去已经创建、且可能被推算的私钥自动恢复安全。
因此，受影响用户仍需在安全环境中重新创建钱包，并在网络恢复正常转账后，将资产迁移到使用新种子的地址。Qubic 也提醒用户警惕冒充官方的资产恢复诈骗，不要向任何人提供种子或私钥。
QUBIC 价格承压，停链也带来治理取舍
这起安全事件也对 QUBIC 市场价格造成压力。根据 CoinGecko 10 月 19 日可读取的市场快照，QUBIC 报价为 $0.0000004622，流通市值约 6600 万美元，24 小时交易量约 97 万美元，24 小时价格区间为 $0.0000004161 至 $0.0000004644。
另据 Investing.com 的历史价格数据，QUBIC 在 10 月 18 日下跌约 10.42%，与被盗及停链事件发生时间重叠。
Qubic 此次选择暂停整个网络，限制了大部分被盗资产继续转移，但也让其他正常用户无法照常处理交易。后续仍待观察的事项，包括网络能否安全恢复、受害者如何获得补偿，以及潜在弱种子钱包是否能够完成迁移。
