币圈界报道：

Qubic区块链因助记词生成缺陷遭黑客攻击，网络紧急暂停

Layer-1区块链项目Qubic于周日宣布暂停运营，原因是其钱包系统存在严重安全漏洞。攻击者利用弱随机数生成机制，从超过1,400个账户中窃取了价值约140万美元的数字资产。

受波及设备范围明确，核心漏洞源于随机数函数

项目方在X平台披露，此次事件影响范围涵盖使用iPhone或iPad任意浏览器、Mac上Safari浏览器（截至2026年10月18日）以及2025年7月前发布的Qubic iOS应用所生成的钱包。漏洞导致2.94万亿枚Qubit（QU）代币被非法提取。

大部分被盗资金仍处于冻结状态，交易所已采取应急措施

据官方声明，被窃资金中87.1%尚未转移，仍锁定在原地址；其余12.9%已被转入MEXC交易所，其运营团队在约一小时内完成账户冻结，有效遏制资金外流。

技术修复已完成，新版本钱包已启用强随机源

Qubic已在GitHub发布版本4.26.4更新，修复了助记词生成过程中的关键缺陷。开发团队将原本不安全的JavaScript `Math.random()` 函数替换为经过验证的密码学安全函数 `crypto.getRandomValues()`，以确保密钥生成具备足够熵值。

恢复计划正在制定，社区投票将决定资金处置

核心团队正着手识别所有受影响的钱包，并为Computors节点设计网络恢复方案，待提交至社区进行投票表决。最终决定将由社区共识主导，关于被冻结资金的去向。完整技术分析报告将在后续公布。

截至目前，项目方未设定明确的网络重启时间表，也未对媒体提问作出即时回应。

Qubic是一个基于有用工作量证明（UPoW）机制的Layer-1区块链，支持零手续费交易与智能合约功能，其挖矿资源用于人工智能模型训练。根据CoinGecko数据，当前Qubit代币市值约为6,260万美元。

据AMLBot发布的《2026年调查报告》显示，自年初以来的250起加密犯罪案件中，第三季度的黑客攻击与漏洞利用事件虽仅占19%，但造成的经济损失占比高达40%，凸显高危漏洞带来的巨大风险。