Qubic 網站在 2.94 兆 QU 因錢包種子薄弱遭竊後暫停

直接的市場後果有限：QUBIC 是一個小市值代幣，損失的美元價值不大，賣壓也僅限於該代幣本身，並未外溢至更廣泛的加密貨幣市場。更迫切的近期問題是流動性，因為網路已暫停，交易所也已暫停充值與提現，使代幣持有者在鏈條恢復之前無法轉移資產。Computor 對賠償的投票，對該代幣復甦的影響可能大於竊盜事件本身，因為乾淨、透明的結果可以恢復信心，而長時間凍結則會增加不確定性。這起事件也可能促使其他錢包服務商重新檢視金鑰生成的做法。

---

Qubic 的區塊鏈運作正常，但它的錢包金鑰卻不然。凍結網路保住了大部分被盜代幣，但也凸顯了少數驗證者群體對用戶資金握有多大的控制權。

摘要：

• 一名攻擊者在 UTC 時間 10 月 17 日至 18 日期間，於不到兩小時內從 1,404 個 Qubic 錢包中盜走約 2.94 兆 QU，價值約 130 萬美元
• 該漏洞來自錢包種子生成過程中的弱隨機性，而非 Qubic 協議本身，並已在 4.26.4 版中修復
• 透過 iPhone 和 iPad 上的瀏覽器、截至 10 月 18 日為止的 Mac 版 Safari，以及舊版 Qubic iOS App 建立的錢包，都存在漏洞
• 網路在 tick 85,371,949 暫停，約 87% 的被盜資金在鏈上被凍結，其餘則在 MEXC 被凍結
• 交易所暫停了 QUBIC 的充值與提現，該代幣跌幅超過 10%
• Qubic 的 Computor 驗證者將決定資產恢復方式及任何賠償

根據項目方貼文，第一層區塊鏈 Qubic 已在攻擊者利用錢包種子生成中的弱隨機性，於 UTC 時間 10 月 17 日深夜至 10 月 18 日凌晨期間不到兩小時內，從 1,404 個錢包中盜走約 2.94 兆 QU 代幣（價值約 130 萬美元）之後，暫停了網路。

Qubic 強調，漏洞存在於用於生成錢包種子的工具中，而非區塊鏈協議本身。受影響的程式碼使用了不適合用於加密機密的亂數函式，這意味著看起來又長又安全的種子，實際上具有足夠的可預測性，讓攻擊者可以重建一組較小的可能候選項，並檢查其中是否存在有資金的錢包。透過 iPhone 和 iPad 上的瀏覽器、截至 10 月 18 日為止的 Mac 版 Safari，以及舊版 Qubic iOS App 建立的錢包，都存在漏洞。項目方表示，該問題已在 4.26.4 版中解決。

驗證者在 tick 85,371,949 停止了網路。約 87% 的被盜代幣仍留在 Qubic 上，並因暫停而被鎖定，其餘約 13% 則被發送到 MEXC 交易所，後者凍結了收款帳戶。其他交易所也已暫停 QUBIC 的充值與提現。該代幣在攻擊後下跌超過 10%，而項目的市值僅約 6,000 萬美元，因此這起事件以美元計算規模不大。

---

關鍵術語說明

錢包種子
一串字元，通常以一組字詞的形式呈現，用於生成和恢復加密貨幣錢包的私鑰。擁有種子的人就能控制資金，因此種子必須無法被猜測。

種子生成的隨機性
種子必須來自真正不可預測的來源。某些常見的程式函式只是看起來隨機，實際上有規律可循，讓攻擊者得以縮小可能的種子範圍，並找出有資金的錢包。這就是 Qubic 發生的事件。

第一層區塊鏈
一種基礎區塊鏈網路，擁有自己的規則和原生代幣，例如 Bitcoin 或 Ethereum；與建立在另一條鏈之上的應用程式或網路相對。

Computors
Qubic 對驗證者的稱呼：一組固定的營運者，負責處理交易並對網路決策投票，包括是否暫停鏈條以及如何處理被凍結的資金。

Tick
Qubic 的網路時間單位，類似於其他區塊鏈上的區塊編號。在特定 tick 暫停，標記了自此之後不再處理任何交易的確切點。

---

這起事件為加密貨幣用戶提供了兩個啟示。首先，安全的區塊鏈並不保證資金安全：控制權取決於私鑰，而私鑰的強度取決於生成它們的軟體。近年來，類似的弱隨機性漏洞也曾影響其他錢包工具。其次，一個能夠自我暫停並凍結餘額的網路，涉及一種取捨。暫停保住了大部分被盜資金，但也顯示出相對少數的驗證者群體——在 Qubic 中稱為 Computors——可以停止交易並決定用戶資產的命運。

那個群體現在掌握著關鍵決定權。讀者應密切關注網路何時以及如何重新啟動、Computor 投票是否為受害者提供賠償、MEXC 是否歸還被凍結的部分，以及承諾的技術報告會揭露什麼。乾淨的恢復將有助於增強對 Qubic 治理的信心，而長時間暫停或具爭議性的投票，則會引發關於該網路真正去中心化程度的更棘手問題。