币圈界报道：

Qubic因助记词生成缺陷暂停运营，巨额资产遭窃

支持免手续费交易与智能合约的Layer-1区块链Qubic宣布暂停服务，原因在于其钱包助记词生成流程存在严重安全隐患，致使超过1,400个账户遭受攻击，损失金额约为140万美元。该事件源于特定环境下生成的助记词随机性不足，攻击者借此推导出私钥并提取资金。

网络在区块高度85,371,949处紧急停摆

根据Qubic在X平台发布的公告，系统已在区块“tick 85,371,949”自动停止运行，目前仍处于非活跃状态。团队指出，大部分被盗资金未被转移出原链，而是被系统锁定在当前地址中；少量资金流入MEXC交易所后，亦在短时间内被平台冻结，未造成进一步外流。

弱随机源引发大规模钱包泄露风险

此次事故归因于通过Apple设备浏览器路径及旧版移动应用创建的钱包所使用的低熵随机数生成器。受影响范围涵盖iPhone/iPad上的任意浏览器、Mac上截至2026年10月18日的Safari浏览器，以及2025年7月前发布的Qubic iOS客户端。据估算，共有2.94万亿枚QU代币被非法提取。

行业反复上演的“种子陷阱”暴露深层隐患

此类攻击并非首例，此前已有多个案例揭示由固件或前端代码中随机性不足引发的资金流失。包括Trust Wallet浏览器扩展和Libbitcoin Explorer在内的项目均曾遭遇类似问题。这反映出一个共性：若助记词依赖可预测的随机源，则私钥极可能被逆向推导，从而危及整个账户安全。

技术修复完成，恢复进程进入治理阶段

Qubic已在最新版网页钱包中完成关键升级，将原有的JavaScript Math.random()替换为更安全的crypto.getRandomValues()，确保生成过程具备密码学强度。相关变更已在GitHub版本4.26.4的提交记录中公开验证。

目前，核心团队正着手识别受波及的钱包，并准备向计算节点（Computors）发起网络级投票，以协商被冻结资金的处理方式。最终决策需经社区共识达成，后续将发布详细的技术分析报告。

生态成熟背后的安全代价不容忽视

尽管行业对随机性缺陷的认知日益深入，但其带来的经济损失依然严重。据AMLBot 2026年第三季度调查，仅占全部加密犯罪案件19%的漏洞类攻击，却造成了高达40%的总损失。这表明，少数高破坏性事件可能带来不成比例的财务冲击。

尽管当前措施有效遏制了资金外逃，但用户仍面临操作不确定性，且关于恢复资格判定标准尚未明确。未来是否出台更严格的助记词生成规范，将成为评估项目长期可信度的关键指标。