币圈界报道:

Qubic网络因弱种子漏洞遭大规模盗取,逾130万美元资产流失

Qubic官方确认,此次安全事件导致1,404个钱包被清空,总计约2.94万亿QU被盗,折合价值约130万美元。项目方于10月18日紧急暂停网络运行,原因指向钱包种子生成过程中存在的可预测性缺陷,而非底层协议问题。

特定设备用户面临高风险:弱种子暴露引发连锁攻击

攻击活动集中于10月17日23:42至10月18日01:26 UTC期间,利用了部分设备上生成的低熵种子。这些种子因随机数生成机制不充分,使得私钥可被逆向推导,攻击者无需获取用户密码即可完成资金转移。

受影响范围覆盖多平台早期版本用户

调查指出,所有在10月18日前通过iPhone或iPad浏览器创建的钱包均存在隐患,同时包含此前使用Mac Safari生成的种子及2025年7月前发布的iOS应用版本。该漏洞与客户端实现相关,非链上共识层缺陷。

交易所介入冻结资金,恢复路径依赖社区共识

网络运营商Computor在区块高度85,371,949处执行强制暂停,使87.1%的被盗代币处于锁定状态。剩余12.9%流入MEXC交易所,该平台在一小时内冻结对应账户并关闭出入金功能。

尽管资金已被控制,但恢复方案尚无定论。根据规则,任何返还计划必须经由Computor节点多数投票通过。团队明确承诺不会主动联系用户索要种子信息,亦不收取任何形式的恢复费用。