Qubic遭窃130万美元：104分钟洗劫1404个钱包紧急停链事件分析

根据Qubic团队10月18日公布的调查资讯，攻击者利用部分钱包种子（Seed）产生机制的安全缺陷，在短短104分钟内清空1,404个钱包，转走约2.94兆枚QU币，价值约130万美元。为阻止资产持续外流，Qubic网络营运者紧急停链，并联合交易所冻结可疑资金。调查指出，部分透过iPhone、iPad及Mac Safari建立的旧钱包，可能因种子随机性不足而遭破解。

104 分钟扫空1,404 个钱包，87% 遭窃资金被冻结

根据官方事件说明，攻击始于10 月17 日23:42 UTC，至18 日01:26 UTC 结束，持续1 小时44 分钟。期间共有1,404 个钱包遭清空，累计损失约2,939,606,531,944 枚QU 币。

发现异常后，Qubic 网路营运节点（Computors）协调在tick 85,371,949 暂停区块链运作。

截至事件说明发布时，约87.1% 遭转走代币仍留在链上，因停链暂时无法转移；其余12.9% 已流入MEXC 交易所，相关帐户亦遭冻结。 Bitget 同时暂停QUBIC 的充值与提领服务。

不过，资金遭冻结不等于已经追回。受害者能否取得赔偿，以及相关资产如何处置，仍须等待Qubic 网路治理决策。

iPhone 、 Safari 竟成破口？问题出在Seed 随机性不足

这起事件最值得关注的技术问题，是部分钱包建立时产生的种子不够随机。正常情况下，钱包种子必须透过密码学安全乱数产生器（Cryptographically Secure Random Number Generator）建立，确保外部攻击者无法预测私钥。然而，Qubic 指出，特定旧版钱包产生的种子具有可预测性，让攻击者得以推算可能的种子组合，再寻找持有资产的钱包。

官方列出的风险范围包括：

这些条件限定于Qubic 的特定种子产生流程，不代表Apple 装置、 Safari，或所有使用这些环境建立的加密货币钱包都存在相同漏洞。

Qubic 释出4.26.4 修补版本，但旧私钥无法自动变安全

Qubic 已推出钱包版本4.26.4，改用符合密码学安全要求的随机数产生方式，修补种子产生缺陷。然而，软体更新只能改善未来新生成的种子，无法让过去已建立、可能被推算的私钥自动恢复安全性。

因此，受影响用户仍需要在安全环境中重新建立钱包，待网路恢复可正常转帐后，将资产迁移至使用新种子的地址。 Qubic 也提醒用户提防冒充官方的资产恢复诈骗，不应向任何人提供种子或私钥。

QUBIC 一度跌逾10%，停链止血，也凸显区块链治理的两难

安全事件也对QUBIC 市场价格造成压力。根据CoinGecko 10 月19 日最新可读取的市场快照，QUBIC 报价$0.0000004622，流通市值约6,600 万美元，24 小时交易量约97 万美元，24 小时价格区间$0.0000004161–0.0000004644 。另外，Investing.com 的历史价格资料显示，QUBIC 于10 月18 日下跌约10.42%，与窃币及停链事件发生时间重叠。

Qubic 这次选择暂停整个网路，成功限制大部分遭窃资产进一步转移，但也导致其他正常用户无法照常处理交易。

这反映出区块链治理的重要取舍：当安全事件爆发时，协调停链有助于快速阻止损失扩大，却也代表网路营运者具有在紧急情况下中止交易处理的能力。对Qubic 而言，接下来真正的考验包括网路能否安全恢复、受害者如何获得补偿，以及所有潜在弱种子钱包是否能完成迁移。