事件概述

Qubic 公告披露，攻击者利用部分钱包 Seed 随机性不足的缺陷，在昨日 23:42 至今日 01:26 UTC 期间访问并转走 1404 个 Qubic 钱包中的约 2.94 万亿枚 QU，价值约 130 万美元。

关键信息

  • 漏洞来源：Seed 生成机制，而非 Qubic 协议本身

  • 受影响钱包：2026 年 10 月 18 日前在 iPhone/iPad 任意浏览器创建的 Seed；同日前在 Mac Safari 创建的 Seed；2025 年 7 月前通过 Qubic iOS App 创建的 Seed

  • 资金去向：87.1% 被盗资金仍留在 Qubic 网络并已冻结，其余 12.9% 转入 MEXC，接收账户同样被冻结

  • 网络状态：已在 tick 85,371,949 处暂停


后续处置

Seed 生成问题已在 4.26.4 版本修复。恢复方案将由 Computor quorum 按网络规则决定，完整技术报告待资金恢复方案确定后发布。