104 分鐘洗劫 1,404 個錢包！Qubic 遭竊 130 萬美元緊急停鏈，iPhone 、 Safari 生成私鑰爆漏洞

區塊鏈項目 Qubic 爆發大規模錢包竊幣事件！

根據 Qubic 團隊 10 月 18 日公布的調查資訊，攻擊者利用部分錢包種子（Seed）產生機制的安全缺陷，在短短 104 分鐘內清空 1,404 個錢包，轉走約 2.94 兆枚 QU 幣，價值約 130 萬美元。為阻止資產持續外流，Qubic 網路營運者緊急停鏈，並聯合交易所凍結可疑資金。調查指出，部分透過 iPhone 、 iPad 及 Mac Safari 建立的舊錢包，可能因種子隨機性不足而遭破解。

104 分鐘掃空 1,404 個錢包，87% 遭竊資金被凍結

根據官方事件說明，攻擊始於 10 月 17 日 23:42 UTC，至 18 日 01:26 UTC 結束，持續 1 小時 44 分鐘。期間共有 1,404 個錢包遭清空，累計損失約 2,939,606,531,944 枚 QU 幣。

發現異常後，Qubic 網路營運節點（Computors）協調在 tick 85,371,949 暫停區塊鏈運作。

截至事件說明發布時，約 87.1% 遭轉走代幣仍留在鏈上，因停鏈暫時無法轉移；其餘 12.9% 已流入 MEXC 交易所，相關帳戶亦遭凍結。 Bitget 同時暫停 QUBIC 的充值與提領服務。

不過，資金遭凍結不等於已經追回。受害者能否取得賠償，以及相關資產如何處置，仍須等待 Qubic 網路治理決策。

iPhone 、 Safari 竟成破口？問題出在 Seed 隨機性不足

這起事件最值得關注的技術問題，是部分錢包建立時產生的種子不夠隨機。正常情況下，錢包種子必須透過密碼學安全亂數產生器（Cryptographically Secure Random Number Generator）建立，確保外部攻擊者無法預測私鑰。然而，Qubic 指出，特定舊版錢包產生的種子具有可預測性，讓攻擊者得以推算可能的種子組合，再尋找持有資產的錢包。

官方列出的風險範圍包括：

• iPhone 、 iPad：2026 年 10 月 18 日前透過裝置上的瀏覽器產生 Qubic 種子。
• Mac Safari：2026 年 10 月 18 日前透過 Safari 產生 Qubic 種子。
• Qubic 早期 iOS App：2025 年 7 月前透過應用程式產生種子。

這些條件限定於 Qubic 的特定種子產生流程，不代表 Apple 裝置、 Safari，或所有使用這些環境建立的加密貨幣錢包都存在相同漏洞。

Qubic 釋出 4.26.4 修補版本，但舊私鑰無法自動變安全

Qubic 已推出錢包版本 4.26.4，改用符合密碼學安全要求的隨機數產生方式，修補種子產生缺陷。然而，軟體更新只能改善未來新生成的種子，無法讓過去已建立、可能被推算的私鑰自動恢復安全性。

因此，受影響用戶仍需要在安全環境中重新建立錢包，待網路恢復可正常轉帳後，將資產遷移至使用新種子的地址。 Qubic 也提醒用戶提防冒充官方的資產恢復詐騙，不應向任何人提供種子或私鑰。

QUBIC 一度跌逾 10%，停鏈止血，也凸顯區塊鏈治理的兩難

安全事件也對 QUBIC 市場價格造成壓力。根據 CoinGecko 10 月 19 日最新可讀取的市場快照，QUBIC 報價 $0.0000004622，流通市值約 6,600 萬美元，24 小時交易量約 97 萬美元，24 小時價格區間 $0.0000004161–0.0000004644 。另外，Investing.com 的歷史價格資料顯示，QUBIC 於 10 月 18 日下跌約 10.42%，與竊幣及停鏈事件發生時間重疊。

Qubic 這次選擇暫停整個網路，成功限制大部分遭竊資產進一步轉移，但也導致其他正常用戶無法照常處理交易。

這反映出區塊鏈治理的重要取捨：當安全事件爆發時，協調停鏈有助於快速阻止損失擴大，卻也代表網路營運者具有在緊急情況下中止交易處理的能力。對 Qubic 而言，接下來真正的考驗包括網路能否安全恢復、受害者如何獲得補償，以及所有潛在弱種子錢包是否能完成遷移。

〈104 分鐘洗劫 1,404 個錢包！Qubic 遭竊 130 萬美元緊急停鏈，iPhone 、 Safari 生成私鑰爆漏洞〉這篇文章最早發佈於《區塊客》。

『新聞來源／區塊客 blockcast https://blockcast.it/』

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。