币圈界报道：

Qubic因钱包熵值缺陷引发大规模资产外流，网络已暂停运行

知名去中心化区块链平台Qubic在遭遇严重安全事件后宣布临时停摆。此次事故源于其钱包系统中关键的随机数生成机制存在缺陷，致使超过1,400个用户地址的资金被非法提取，总损失金额约为140万美元，涉及约2.94万亿枚原生代币QU。

核心钱包生成逻辑存在先天缺陷，攻击者借机批量窃取

在10月18日区块高度85,371,949处，系统检测到异常资金转移行为后立即终止服务。截至最新状态，该网络仍处于离线维护阶段，重启时间未定。调查确认，攻击者利用了特定设备及应用环境下助记词生成过程中的熵值不足问题，使得私钥可被高效推算。受影响范围包括使用早期版本iOS应用以及部分Mac Safari浏览器的用户。

多数被盗资产被锁定于链上，交易所同步实施风控措施

根据官方披露，约2.56万亿枚代币（占总量87.1%）仍保留在Qubic主网并处于冻结状态，以防止进一步扩散。剩余约3792.6亿枚则被转入MEXC交易所，后者在发现异常后一小时内完成账户封禁。与此同时，XT交易所也暂停了所有相关代币的出入金操作，并表示部分服务中断系因系统升级所致。

漏洞根源为前端钱包实现不当，修复方案已部署但存在遗留风险

开发团队指出，问题并非出在底层协议，而是钱包前端软件在创建恢复短语时依赖了不安全的Math.random()函数。这一缺陷已在新版网页钱包4.26.4中通过替换为crypto.getRandomValues() API予以修正。该新接口专为密码学用途设计，具备更强的不可预测性，能有效抵御暴力破解与预测攻击。然而，此前生成的钱包若未更新至最新版本，仍可能面临类似威胁。

社区正推动治理投票，恢复路径尚不明朗

目前，项目方正在全面排查受波及的钱包地址。未来将由网络运营节点（Computors）发起对资金解冻与补偿方案的治理投票。尽管尚未有明确执行计划，但已有迹象表明，社区将主导后续处置流程。作为基于实用工作量证明（uPoW）机制的免手续费链上平台，Qubic致力于支持人工智能模型训练与去中心化计算任务。据CoinGecko数据，其代币当时市值约为6260万美元。另据AMLBot 2026年第三季度报告，尽管黑客攻击仅占全部加密犯罪案件的19%，却造成了高达40%的经济损失，凸显高危漏洞的破坏力。