2026年10月18日Qubic网络遭遇攻击：种子生成漏洞引发大规模资金被盗
2026年10月18日凌晨，Qubic网络宣布暂停其运营。此前不久，一名攻击者通过利用钱包恢复短语（Seed Phrase）的可预测性漏洞，窃取了约1,404个钱包中的资产，涉及代币数量约为2.94万亿QU，当时价值约130万美元。
根据项目方披露，此次事故的根本原因并非来自Qubic协议本身的代码缺陷，而是部分用户在生成钱包恢复短语时存在安全隐患。如果您持有QU代币，且曾在iPhone或iPad的浏览器中、或在Mac电脑的Safari浏览器中创建过钱包，您必须假设您的种子密钥已泄露至公开列表中。
事件回顾：狭窄的时间窗口与确凿的证据
此次攻击的时间窗口非常短暂且记录清晰。流出操作始于协调世界时（UTC）10月17日23:42，并于10月18日01:26结束，持续时间为1小时44分钟。在此期间，1,404个账户被清空。
报道指出，被盗金额约为2.94万亿QU。由于QU代币的单位数量极大且单价极低，因此数字看起来巨大，但其实际价值约为130万美元。随后，网络验证者介入，在区块高度（Tick）85,371,949处暂停了区块链的运行。在Qubic网络中，“Tick”是衡量网络处理步骤的基本单位，类似于比特币中的“区块”。网络暂停后，所有交易处理停止，包括进一步的资金流出。
漏洞根源：种子生成机制而非协议本身
种子密钥是衍生所有私钥的基础字符串。在Qubic网络中，它由55个小写字母组成。掌握该字符串即拥有对余额的完全控制权，无需密码或特定设备。
开发人员声明，区块链自身的程序代码并未受到攻击。脆弱点出现在更早的步骤：即这55个字符的生成过程。如果软件未采用真正的随机数生成字符，而是遵循可重现的模式，攻击者便可通过穷举法推算出序列。Qubic公告及链上数据服务商Lookonchain证实，这正是导致损失的原因。
“熵值不足”的实际含义
从理论上讲，55个字符的组合数量极其庞大，地球上没有任何计算机能在合理时间内穷举所有可能。这种安全性完全依赖于每个位置上的字符都是真正不可预测的。如果实际可能的初始值范围缩小至数百万级，那么这55个字符就只是一层伪装。攻击者并非计算单个种子，而是计算软件可能产生的所有种子，然后检查哪些种子拥有余额。
受影响的用户群体：Apple平台用户风险最高
Qubic已明确列出受影响的途径。以下情况被视为存在风险：
- 2026年10月18日之前，在iPhone或iPad的任何浏览器中创建的种子；
- 2026年10月18日之前，在Mac电脑Safari浏览器中创建的种子；
- 2025年7月之前，通过iOS版Qubic应用程序创建的种子。
风险主要集中在Apple平台。这并非巧合：在iPhone和iPad上，所有浏览器都必须使用Safari的渲染引擎，即使界面显示为Chrome或Firefox。该引擎的单一漏洞会同时影响设备上的所有浏览器。
如果您在Windows、Android或Linux系统上设置Qubic钱包，或使用桌面应用程序，则不在此风险列表内。但这并非绝对保证，因为该列表源自项目方，随着事后调查的深入，范围可能会扩大。
技术解析：浏览器随机数生成器的弱点
熵（Entropy）是衡量数字中真实不可预测性的指标。操作系统通常从多个来源收集熵，如键盘敲击间隔、传感器噪声或处理器内的专用单元。然而，浏览器内的网页只能间接访问这些来源，它们向接口请求随机数并接收结果。如果接口的熵源供应不足（例如设备刚启动时），生成的随机数强度将低于字符串长度所暗示的水平。用户无法察觉这一差异，其种子看起来与其他任何种子一样杂乱无章。
由此得出的经验法则适用于更广泛的场景：随机性来源与种子之间的层级越少越好。专门用于存储密钥的设备拥有最短的路径。
资金去向：大部分资金被困，部分已被冻结
此案的不寻常之处在于，攻击者并未成功转移大部分被盗资金。数据显示，87.1%的QU仍停留在区块链网络上，由于网络暂停，这部分资金既无法移动也无法出售。剩余的12.9%流向了交易所MEXC。MEXC发现异常流入后，在一小时内冻结了接收账户，因其怀疑与此次攻击有关。这一快速反应阻止了这部分资金进一步流入市场。
网络暂停的影响与后续措施
网络暂停保护了剩余资金不被抛售，但也锁定了所有持有者的资产。如果您持有QU且未受漏洞影响，在网络重启前也无法访问余额。这是项目方有意为之的代价。
关于质押功能QEARN，开发人员表示其不受影响。目前尚未决定如何补偿受害者，责任在于负责网络运营和决策的Computor集群。截至目前，尚无具体承诺，仅表示将由该集群做出决定。
与此同时，两家交易平台采取了行动：MEXC冻结了涉案账户，Bitget暂停了QUBIC的充值和提现服务，以防止被盗代币通过受监管的交易渠道流通。在软件层面，版本4.26.4修复了种子生成的弱点。开发人员还提前将其他高风险余额转移至安全地址。但需注意，新版本仅修复未来种子的生成，已生成的弱种子依然脆弱。
市场表现与案例启示
截至周日晚上，QU的价格约为0.0000004268美元，市值约6,140万美元，排名全球第385位，较前一日下跌13.6%。被盗金额约占总市值的2%，对于该项目而言影响显著，但在整个加密货币市场中属于较小规模。
此案例的意义超越了Qubic持有者。首先，它揭示了区块链前端软件的漏洞，而区块链本身完好无损。其次，该弱点潜伏多年未被察觉。第三，它击中了最便捷的使用方式：秒级设置的浏览器钱包。
类似教训曾出现在OpenAI代理利用已知种子短语访问362个钱包的案例中。核心问题始终一致：你的密钥生成过程是否足够安全？
德国地区的建议与税务处理
硬件钱包 vs 软件钱包 vs 交易所
关键在于谁为您生成密钥。硬件钱包在设备内部生成种子，不经过计算机，安全性最高，但需自行备份并承担费用。软件钱包依赖设备的随机数源，若系统熵源不足则存在风险。交易所托管模式下，用户无需管理种子，但需承担提供商的合规风险。
转账非销售行为
在德国税法下，将硬币转移到新钱包不属于销售行为，不会重新计算一年的免税持有期。重要的是保留获取数据的记录（日期、地址、交易ID），以便税务软件正确识别资产归属，避免错误计算收益。
报警与维权
项目方呼吁受害者报警。虽然看似形式，但这是未来解冻资金的法律基础。在德国，可通过警察局或在线警务平台报案。需提供Qubic地址、攻击者地址、流出时间及所有权证明。目前Qubic未承诺赔偿，最终决定权在Computor集群。
行动指南：如何应对种子密钥泄露风险
- 确认来源：检查所有持有有意义余额的钱包，记录其创建方式。在Apple设备浏览器中创建的种子属于高风险，在其他币种中也应列入审查名单。
- 生成新种子：通过最短路径生成新的随机种子。建议在专用硬件设备上设置新钱包，全额转移余额，并废弃旧地址。
- 谨慎选择托管：对于不适合自托管的大额资产，可选择持有欧盟MiCA牌照的受监管交易所进行托管，以降低提供商风险。
目前Qubic网络仍处于停机状态，重启时间及冻结资金的处理方案尚不明确。在此之前，最重要的教训是审视每一个钱包：随机性究竟从何而来？
