币圈界报道：

Qubic因种子生成缺陷引发大规模资金外泄，运营全面暂停

Layer-1区块链项目Qubic在遭遇攻击后宣布暂停服务，起因是一名黑客利用低熵钱包种子从超过1,400个账户中提取约140万美元资产。该事件暴露了当前加密生态中长期存在的种子生成安全性短板，再次引发对去中心化应用底层设计可靠性的关注。

漏洞根源锁定于特定终端环境的随机数生成机制

据官方披露，此次攻击集中于使用iPhone或iPad上的任意浏览器、截至2026年10月18日的Mac版Safari，以及2025年7月前发布的Qubic iOS应用进行种子创建的用户。这些环境中的种子生成过程依赖非密码学安全的Math.random()函数，导致密钥具备可预测性，为攻击者提供了可乘之机。

资金流向明确：大部分仍被链上冻结，小部分进入交易所

项目方确认，被盗总额达2.94万亿Qubit（QU），其中87.1%的资金未离开Qubic主网，处于永久冻结状态；其余12.9%已被转移至MEXC交易所，相关地址在一小时内即被平台冻结。这一分布显著提升了资产追回的可能性，降低了对外部执法机构的依赖。

修复方案已部署，但重启仍需治理共识

Qubic已在最新版本网页钱包中完成修补，将种子生成逻辑从Math.random()替换为crypto.getRandomValues()，确保生成过程具备密码学强度。团队已公开提交记录，并引导用户核查GitHub代码更新。然而，网络是否恢复、如何处理被冻结资金，将取决于其“Computors”节点参与者的治理投票结果，具体时间表尚未公布。

同类事件频发，揭示行业共性风险

此事件并非孤立案例。过去几年中，Coldcard、Trust Wallet浏览器扩展及Libbitcoin Explorer等均曾曝出类似问题，其共同点在于种子生成环节缺乏足够随机性。当密钥材料可被推演时，即便普通用户也可能成为攻击目标，尤其在未意识到环境风险的情况下。

系统性压力凸显：小漏洞可能引发大损失

尽管单次漏洞看似局限，但若影响范围广泛，其后果可能不成比例。数据显示，黑客攻击与漏洞利用虽仅占全部加密犯罪案件的19%，却贡献了年初至今40%的经济损失。这表明，微小的技术缺陷一旦被规模化利用，便足以动摇整个生态的信任基础。

未来展望：治理流程与技术透明度成关键变量

Qubic强调其网络基于有用工作量证明（UPoW）构建，兼具AI训练与免交易费特性，这些创新功能强化了用户对系统稳定性的期待。然而，当前暂停状态使得治理进程成为决定恢复节奏的核心。最终能否实现资金返还、何时重启网络，将取决于节点投票结果、账户识别效率及后续技术报告的发布进度。