Qubic钱包被攻击,130万美元资金被盗

Qubic因助记词漏洞被攻击,1,404钱包损失约130万美元。大部分资金被冻结,后续追回取决于验证者投票,协议本身未被攻破。

2026年10月17日至18日,Qubic因攻击者利用钱包助记词生成中的随机性漏洞,紧急暂停了其网络。攻击者在不到两小时内,从1,404个钱包中盗取了约2.94万亿QU代币,价值约130万至140万美元。漏洞源于部分Apple设备和浏览器上使用JavaScript的Math.random()函数生成助记词,导致种子短语可预测。值得注意的是,Qubic协议本身并未被攻破。 事件发生后,验证者在链上冻结了87.1%的被盗资金,MEXC交易所也冻结了剩余12.9%。各大交易所暂停了QUBIC的充值和提现,Qubic在4.26.4版本中修复了该漏洞。资金能否追回将取决于即将到来的验证者投票。 此次事件凸显了加密钱包安全密钥生成实践的重要性。攻击发生后,QUBIC价格下跌5.2%,但尚不清楚此次攻击是否直接导致价格下跌。