Qubic 遭遇弱种子攻击，140 万美元被盗，87% 的资金已在链上冻结

区块链项目 Qubic 于 10 月 18 日宣布冻结主网。攻击者利用 JavaScript 的 Math.random() 函数在钱包种子生成过程中使用普通随机数，而非密码学级别的随机源这一漏洞，从逾 1,400 个账户中窃取了约 140 万美元。87.1% 的资金仍留在链上并被冻结，剩余 12.9% 转至交易所，但约一小时内即被冻结。

攻击根源：受影响平台生成的种子安全性全面降低

依据 Qubic 在 X 上发布的公告，此次攻击的漏洞根源在于 JavaScript 的 Math.random() 函数。该函数生成的是普通随机数，而非密码学级别的随机源，导致以此生成的钱包种子安全性大幅降低，攻击者得以系统性地暴力破解弱种子，并转走对应账户中的全部资金。受影响的平台如下：

iPhone 与 iPad 浏览器：在这些设备的浏览器中创建的 Qubic 钱包

Mac 的 Safari（截至 2026 年 10 月 18 日）：Safari 浏览器中的 Math.random() 实现同样受到影响

2025 年 7 月前的 Qubic iOS 应用：旧版应用的种子生成逻辑存在相同缺陷

Qubic 团队已在 GitHub 提交 4.26.4 修复版本，改用 crypto.getRandomValues() 生成种子，相当于将随机源的质量从“普通骰子”提升为“密码学级别的硬币翻转”。

资金流向：87.1% 在链上被冻结

被窃的 294 万亿枚 Qubic 代币并未全部消失。依据 Qubic 的说明，87.1% 的资金仍留在链上，因主网冻结而无法动用；剩余 12.9% 转至 MEXC 交易所，但在约一小时内就被 MEXC 冻结，进一步限制了攻击者套现的能力。

按 CoinGecko 数据显示的约 6,260 万美元市值计算，此次损失约占总市值的 2.2%。冻结期间，链上的所有交易与智能合约执行均已暂停，待后续恢复方案确定后才会重新启动。

修复方案与恢复计划：由 Computors 节点投票决定资金分配

在技术修复方面，Qubic 已在 GitHub 提交 4.26.4 版本，核心改动是以 crypto.getRandomValues() 取代 Math.random() 生成种子，从根本上杜绝同类弱种子攻击。在恢复方案方面，核心团队目前正在识别所有受影响的钱包，并准备完整的资金恢复方案。下一步将由 Qubic 网络的 Computors（计算节点）投票决定被冻结资金的分配方式，这一过程遵循 Qubic 的链上治理机制。

Qubic 表示将在全额恢复计划确定后发布完整技术报告，但目前尚未公布主网重新启动的时间表。

行业弱种子攻击脉络：黑客攻击占损失金额的 40%

Qubic 此次事件并非行业孤例。2026 年 7 月，比特币硬件钱包 Coldcard 发现固件漏洞导致种子安全性降低，引发一连串盗币事件，预计损失达 9,300 万美元。更早在 2023 年，Trust Wallet 浏览器扩展和 Libbitcoin Explorer 工具也曾出现类似的种子生成缺陷。

AMLBot 第三季度调查报告显示，黑客攻击与漏洞利用仅占案件数量的 19%，却造成了 40% 的损失金额，平均每起案件的损失是其他类型攻击的两倍以上。此次事件也凸显了加密钱包隐性风险的特殊性：即使钱包未遭恶意软件入侵，种子生成逻辑出错也会让持有者在不知情的情况下失去对资金的控制权。

常见问题

Qubic 此次攻击的技术根源是什么？

依据 Qubic 官方公告，漏洞根源是 JavaScript 的 Math.random() 函数在生成加密种子时使用普通随机数，而非密码学级别的随机源。受影响的平台包括 iPhone 和 iPad 浏览器、Mac 的 Safari（截至 2026 年 10 月 18 日），以及 2025 年 7 月前的 Qubic iOS 应用。

被窃的 294 万亿枚 Qubic 代币目前在哪里？

依据 Qubic 的说明，87.1% 的被窃资金仍留在链上，因主网冻结而无法动用；12.9% 转至 MEXC 交易所，并在约一小时内被 MEXC 冻结。目前两部分资金均尚未被攻击者转入可自由处置的账户。

Qubic 的修复版本是什么？主要改动是什么？

依据 Qubic 在 GitHub 提交的修复版本，4.26.4 将种子生成方式从 Math.random() 改为 crypto.getRandomValues()。后者采用密码学级别的随机源，可显著提升种子的安全性。

Qubic 何时重新启动主网？

依据 Qubic 目前发布的说明，核心团队正在识别受影响的钱包并准备恢复方案，后续将由 Computors 节点投票决定冻结资金的分配方式。目前尚未公布主网重新启动的时间表，请以后续 Qubic 官方公告为准。