104分钟洗劫 1,404个钱包！Qubic遭窃130万美元紧急停链，iPhone、 Safari生成私钥爆漏洞

区块链项目 Qubic 爆发大规模钱包窃币事件！

根据 Qubic 团队 10 月 18 日公布的调查信息，攻击者利用部分钱包种子（Seed）产生机制的安全缺陷，在短短 104 分钟内清空 1,404 个钱包，转走约 2.94 兆枚 QU 币，价值约 130 万美元。为阻止资产持续外流，Qubic 网络营运者紧急停链，并联合交易所冻结可疑资金。调查指出，部分通过 iPhone 、 iPad 及 Mac Safari 创建的旧钱包，可能因种子随机性不足而遭破解。

104 分钟扫空 1,404 个钱包，87% 遭窃资金被冻结

根据官方事件说明，攻击始于 10 月 17 日 23:42 UTC，至 18 日 01:26 UTC 结束，持续 1 小时 44 分钟。期间共有 1,404 个钱包遭清空，累计损失约 2,939,606,531,944 枚 QU 币。

发现异常后，Qubic 网络营运节点（Computors）协调在 tick 85,371,949 暂停区块链运作。

截至事件说明发布时，约 87.1% 遭转走代币仍留在链上，因停链暂时无法转移；其余 12.9% 已流入 MEXC 交易所，相关帐户亦遭冻结。 Bitget 同时暂停 QUBIC 的充值与提领服务。

不过，资金遭冻结不等于已经追回。受害者能否取得赔偿，以及相关资产如何处置，仍须等待 Qubic 网络治理决策。

iPhone 、 Safari 竟成破口？问题出在 Seed 随机性不足

这起事件最值得关注的技术问题，是部分钱包创建时产生的种子不够随机。正常情况下，钱包种子必须通过密码学安全乱数产生器（Cryptographically Secure Random Number Generator）创建，确保外部攻击者无法预测私钥。然而，Qubic 指出，特定旧版钱包产生的种子具有可预测性，让攻击者得以推算可能的种子组合，再寻找持有资产的钱包。

官方列出的风险范围包括：

• iPhone 、 iPad：2026 年 10 月 18 日前通过设备上的浏览器产生 Qubic 种子。

• Mac Safari：2026 年 10 月 18 日前通过 Safari 产生 Qubic 种子。

• Qubic 早期 iOS App：2025 年 7 月前通过应用进程产生种子。

这些条件限定于 Qubic 的特定种子产生流程，不代表 Apple 设备、 Safari，或所有使用这些环境创建的加密货币钱包都存在相同漏洞。

Qubic 发布 4.26.4 修补版本，但旧私钥无法自动变安全

Qubic 已推出钱包版本 4.26.4，改用符合密码学安全要求的随机数产生方式，修补种子产生缺陷。然而，软件更新只能改善未来新生成的种子，无法让过去已创建、可能被推算的私钥自动恢复安全性。

因此，受影响用户仍需要在安全环境中重新创建钱包，待网络恢复可正常转帐后，将资产迁移至使用新种子的地址。 Qubic 也提醒用户提防冒充官方的资产恢复诈骗，不应向任何人提供种子或私钥。

QUBIC 一度跌逾 10%，停链止血，也凸显区块链治理的两难

安全事件也对 QUBIC 市场价格造成压力。根据 CoinGecko 10 月 19 日最新可读取的市场快照，QUBIC 报价 $0.0000004622，流通市值约 6,600 万美元，24 小时交易量约 97 万美元，24 小时价格区间 $0.0000004161–0.0000004644 。另外，Investing.com 的历史价格数据显示，QUBIC 于 10 月 18 日下跌约 10.42%，与窃币及停链事件发生时间重叠。

Qubic 这次选择暂停整个网络，成功限制大部分遭窃资产进一步转移，但也导致其他正常用户无法照常处理交易。

这反映出区块链治理的重要取舍：当安全事件爆发时，协调停链有助于快速阻止损失扩大，却也代表网络营运者具有在紧急情况下中止交易处理的能力。对 Qubic 而言，接下来真正的考验包括网络能否安全恢复、受害者如何获得补偿，以及所有潜在弱种子钱包是否能完成迁移。