Qubic在网络暂停前遭遇钱包遭劫，损失130万美元

Qubic漏洞导致1,404个钱包被清空，网络冻结价值130万美元的被盗资产

一名加密货币窃贼在不到两小时内清空了1,404个Qubic钱包，盗走了价值约2.94万亿QU（合130万美元），而他并未直接入侵区块链本身。相反，攻击者显然利用了更简单的方式：旧版软件生成的可预测钱包恢复种子。 截至10月18日周日凌晨Qubic验证者介入时，大部分被盗资金仍留在网络上，而某家交易所已冻结了另一部分资金，使得这起不同寻常的数字盗窃案实际上被困在原地。

可预测的钱包恢复种子敞开了大门

Qubic报告称，这些未经授权的转账发生在周六23:42（UTC）至周日01:26（UTC）之间。作为该网络验证器的Computors随后在第85,371,949个区块处暂停了交易。 该漏洞源于生成55个字符的钱包助记词时随机性不足。攻击者显然并未尝试猜测数量惊人的所有可能组合，而是重建了一组可预测的助记词，并据此锁定了持有资金的钱包。

受影响的钱包包括通过iPhone和iPad浏览器生成的种子、运行Safari的Mac电脑，以及Qubic旧版iOS应用程序生成的种子。开发人员表示，该问题已在4.26.4版本中修复。此外，在攻击者得逞之前，他们已对其他受影响的资金进行了保护。 截至周日东部时间上午10点，Qubic的原生代币价格已下跌超过10%。

大部分被盗代币仍处于冻结状态

此次攻击的后续发展给窃贼带来了意想不到的麻烦。约87.1%的被盗QU仍留在Qubic平台，因网络暂停而无法动用。据报道，剩余的12.9%已流入加密货币交易所MEXC，该交易所已冻结了接收账户。据称，QEARN的质押资产未受影响。 Bitget随后以维护为由暂停了QUBIC的存取款服务。受害者能否获得赔偿，目前取决于Qubic的Computor决策委员会的决定。

一个充满争议历史的网络

Qubic由谢尔盖·伊万切格洛（Sergey Ivancheglo）创立，他亦以“Come-from-Beyond”之名闻名，是一位曾参与NXT和IOTA项目的早期区块链开发者。 该项目于2025年引发争议，起因是其宣称控制了门罗币（Monero）矿池算力的多数份额，随后发生的区块链重组事件更令该隐私币社区感到震惊。

这一次，Qubic并非在挑战其他网络的安全性，而是面临自身钱包软件的漏洞问题——数十亿代币被冻结，受害者正等待关于赔偿的决定。