币圈界报道：

Qubic主网暂停应对重大安全漏洞引发的资产外流事件

在发生大规模资产盗取后，Qubic宣布其主网进入暂停状态。此次攻击利用了特定版本钱包软件中弱随机数生成机制，导致超过1,400个用户钱包被清空，总计约2.94万亿枚代币遭窃，价值接近140万美元。

攻击窗口期明确，网络于关键区块节点中断运行

据官方披露，攻击行为发生在UTC时间10月17日23:42至10月18日01:26之间。在此期间，攻击者成功提取了1,404个钱包中的全部余额。网络在第85,371,949个区块时正式停止运作，并持续保持停摆状态直至后续恢复决策出炉。

多数被盗资产未流出链外，交易所迅速响应封控

项目方确认，高达87.1%的被盗代币（约2.56万亿枚）尚未离开原始网络，目前仍处于锁定状态。其余12.9%（约3,792.6亿枚）被转移至MEXC交易所，该平台在接获通知后一小时内即对相关账户实施冻结措施。

此外，为配合安全处置，MEXC已暂停Qubic代币的充值与提币服务；同时，另一平台XT亦以“系统升级”为由，临时关闭了Qubic及Kasplex网络的出入金功能。

漏洞根因追溯：旧版钱包生成机制存在严重缺陷

本次事故并非区块链协议层面的问题，而是源于客户端钱包软件的设计缺陷。恢复助记词用于推导控制资产的私钥，其安全性依赖于生成过程中的随机性强度。

受影响范围涵盖2026年10月18日前通过iPhone或iPad浏览器创建的助记词，以及2025年7月前使用Mac Safari生成的记录，还包括早期Qubic iOS应用所产短语。

开发者已在Web钱包4.26.4版本中完成修补，将原不安全的JavaScript Math.random()替换为基于crypto.getRandomValues()的安全随机源。然而，该更新仅适用于新生成的钱包，过往生成的助记词仍存在被破解风险。

历史案例印证：类似漏洞屡次引发巨额损失

此类攻击并非首例。2026年7月，由于固件缺陷，约500个Coldcard硬件钱包遭遇入侵，造成逾3,800万美元比特币损失（约594枚）。2023年，Trust Wallet浏览器插件与Libbitcoin Explorer工具也曾暴露出相同类型问题，其中名为“Milk Sad”的漏洞致使超过90万美元比特币失窃。

项目定位与未来恢复路径尚待明确

Qubic作为支持零手续费交易与智能合约的Layer-1区块链，采用“有用工作量证明”机制，引导算力参与人工智能训练任务。据CoinGecko数据，其代币当前市值约为6,260万美元。

根据AMLBot 2026年第三季度报告，尽管黑客攻击类案件占整体犯罪数量的19%，但其所造成的经济损失占比却高达40%。

目前，核心团队正逐一识别受波及钱包，并着手制定恢复方案。网络运营节点（Computors）将就资金处理方式展开投票，但尚未有具体计划获批。项目方承诺，一旦方案确定，将发布详细技术说明，且重启时间表仍无确切消息公布。