弱钱包种子导致 2.94 万亿 QU 被盗，Qubic 网络暂停

直接市场后果有限：QUBIC 是一种小市值代币，损失金额不大，卖压仅局限于该代币本身，未扩散至更广泛的加密市场。更迫近的短期问题在于流动性，因为网络已暂停，交易所也暂停了充值和提现，代币持有者无法在链恢复之前转移资产。Computor 对赔偿的投票可能比窃取事件本身对代币恢复的影响更大，因为一个干净透明的结果可以恢复信心，而长时间的冻结则会增加不确定性。此事件还可能引发对其他钱包提供商密钥生成实践的重新审视。

---

Qubic 的区块链功能正常，但其钱包密钥并非如此。冻结网络保住了大部分被盗代币，但这同时也突显出一小群验证者对用户资金的控制程度。

总结：

• 攻击者在不到两小时内（UTC 时间 10 月 17 日至 18 日）从 1,404 个 Qubic 钱包中盗走了约 2.94 万亿 QU，价值约 130 万美元
• 漏洞源于钱包种子生成过程中的弱随机性，而非 Qubic 协议本身，已在 4.26.4 版本中修复
• 受影响的钱包包括通过 iPhone 和 iPad 上的浏览器、Mac 上的 Safari 以及旧版 Qubic iOS 应用创建的钱包
• 网络在 tick 85,371,949 处停止，约 87% 的被盗资金在链上被冻结，剩余资金在 MEXC 被冻结
• 交易所暂停了 QUBIC 的充值和提现，该代币下跌超过 10%
• Qubic 的 Computor 验证者将决定恢复和赔偿事宜

第一层（Layer 1）区块链 Qubic 已暂停其网络，此前一名攻击者利用钱包种子创建过程中的弱随机性，在不到两小时的时间里（UTC 时间 10 月 17 日晚至 10 月 18 日凌晨）从 1,404 个钱包中盗走约 2.94 万亿 QU 代币，价值约 130 万美元，据项目帖子称。

Qubic 强调，漏洞存在于用于生成钱包种子的工具中，而非区块链协议本身。受影响代码使用了一种不适合加密机密的随机数函数，这意味着表面上看起来又长又安全的种子实际上可以预测，攻击者能够重构出一组少量的可能候选种子，并检查它们是否有资金的钱包。通过 iPhone 和 iPad 上的浏览器、Mac 上的 Safari（直至 10 月 18 日）以及旧版 Qubic iOS 应用创建的钱包均存在漏洞。项目称该问题已在 4.26.4 版本中解决。

验证者在 tick 85,371,949 处停止了网络。约 87% 的被盗代币仍留在 Qubic 上并被暂停锁定，其余约 13% 被发送至 MEXC 交易所，后者冻结了收款账户。其他交易所已暂停 QUBIC 的充值与提现。攻击发生后，该代币下跌超过 10%，项目的市值仅约 6000 万美元，因此该事件在美元价值上规模较小。

---

关键术语解释

钱包种子（Wallet seed）
通常以单词列表形式呈现的一串字符，用于生成和恢复加密钱包的私钥。任何人拥有种子即可控制资金，因此它必须无法被猜测。

种子生成中的随机性
种子必须来自真正不可预测的源。某些常见编程函数只是表面上随机，而具有模式，使攻击者能够缩小可能种子范围并定位有资金的钱包。Qubic 事件正是如此。

第一层（Layer 1）区块链
具有自身规则和原生代币的基础区块链网络，如 Bitcoin 或 Ethereum，与构建在其他链上的应用或网络相对。

计算机（Computors）
Qubic 对验证者的称呼：一组固定的操作者，负责处理交易并就网络决策进行投票，包括是否停止链以及如何处理冻结资金。

滴（Tick）
Qubic 的网络时间单位，类似于其他区块链上的区块编号。在特定 tick 处停止标志着此后未处理任何交易的精确点。

---

此事件为加密用户提供了两点启示。首先，安全的区块链并不能保证资金安全：控制权取决于私钥，而私钥的强度取决于生成它们的软件。近些年来，类似的弱随机性漏洞也影响了其他钱包工具。其次，能够自行暂停并冻结余额的网络涉及一种权衡。暂停确实保住了大部分被盗资金，但也表明一小组验证者（在 Qubic 上称为计算机（Computors））可以停止交易并决定用户资产的命运。

这一群体现在握有关键决定权。读者应关注网络何时及如何重启，Computor 投票是否为受害者提供赔偿，MEXC 是否会返还冻结部分，以及承诺的技术报告将揭示什么。干净的恢复将增强对 Qubic 治理的信心，而长时间的暂停或有争议的投票将引发关于该网络真正去中心化程度的更困难问题。