Qubic将这起涉及约2.94万亿枚QU、价值约140万美元的失窃事件，归因于钱包种子生成时随机性不足，而非其Layer 1区块链协议本身存在漏洞。攻击发生于2026年10月17日23:42至10月18日01:26（UTC），共有1,404个钱包受影响。Qubic随后修补钱包、暂停网络交易，并为受影响资金启动追回流程。1315

问题出在钱包种子，而非区块链协议

钱包种子是控制钱包资产的关键凭据。Qubic称，部分种子生成时随机性不足，因此更容易被预测；攻击者利用这一弱点访问受影响的钱包。15

Qubic列出的受影响范围包括：2026年10月18日前在iPhone或iPad的任意浏览器中生成的种子、同日之前在Mac版Safari中生成的种子，以及2025年7月前通过Qubic iOS应用生成的种子。15

项目方在网页钱包4.26.4版中修复了种子生成问题：以适用于密码学用途的 crypto.getRandomValues()，替代JavaScript的 Math.random()。9

为何暂停网络交易

Qubic的验证者称为Computors。为阻止被盗资金继续转移并争取处理时间，Computors在tick 85,371,949暂停了交易处理。1115

Qubic称，被盗代币中87.1%仍留在链上；其余12.9%转入加密货币交易所MEXC，后者在约一小时内冻结了接收账户。915 网络暂停期间，受影响资金被转入受保护的托管账户，而不是继续暴露在被攻陷的钱包之下。

网络恢复，追回流程启动

据相关报道，Qubic于10月19日晚恢复交易处理。 10月20日，Qubic表示Computor法定人数已批准追回方案，申领平台开放，首批资金已返还给经核实的所有者。11

这意味着退款已经开始，但不代表所有受影响用户都已获赔。报道指出，申领期限截至2027年5月1日；有报道提到，申请者需提供受影响的钱包身份及收款目的地身份。 现有资料未能确认申领所需的全部材料和审核规则。用户应以Qubic最新官方说明为准，不要轻信未经证实的申领步骤。

钱包用户现在该做什么

Qubic提醒，使用4.26.4版之前网页钱包创建的钱包都应视为不安全，即便资金没有被盗。建议用户将网页钱包更新至4.26.4或更高版本，创建一个新钱包，再把资金转过去；单纯更新软件并不会更换旧种子。1

还要提防冒充客服的追回骗局。Qubic表示，官方人员不会主动私信用户、索要种子，也不会收费提供追回服务。不要把种子交给任何声称能帮忙退款的人。16

仍待厘清的问题

目前的公告和报道确认，申领流程已经开放，部分经核实的用户也开始收到资金。但对于申领争议、申诉机制、发放顺序，以及所有权证明不完整时如何处理，现有资料没有给出详细说明。因此，退款启动不等于每位申请者都会自动获得相同金额的赔付。11

Qubic将这起涉及约2.94万亿枚QU、价值约140万美元的失窃事件，归因于钱包种子生成时随机性不足，而非其Layer 1区块链协议本身存在漏洞。攻击发生于2026年10月17日23:42至10月18日01:26（UTC），共有1,404个钱包受影响。Qubic随后修补钱包、暂停网络交易，并为受影响资金启动追回流程。1315

问题出在钱包种子，而非区块链协议

钱包种子是控制钱包资产的关键凭据。Qubic称，部分种子生成时随机性不足，因此更容易被预测；攻击者利用这一弱点访问受影响的钱包。15

Qubic列出的受影响范围包括：2026年10月18日前在iPhone或iPad的任意浏览器中生成的种子、同日之前在Mac版Safari中生成的种子，以及2025年7月前通过Qubic iOS应用生成的种子。15

项目方在网页钱包4.26.4版中修复了种子生成问题：以适用于密码学用途的 crypto.getRandomValues()，替代JavaScript的 Math.random()。9

为何暂停网络交易

Qubic的验证者称为Computors。为阻止被盗资金继续转移并争取处理时间，Computors在tick 85,371,949暂停了交易处理。1115

Qubic称，被盗代币中87.1%仍留在链上；其余12.9%转入加密货币交易所MEXC，后者在约一小时内冻结了接收账户。915 网络暂停期间，受影响资金被转入受保护的托管账户，而不是继续暴露在被攻陷的钱包之下。

网络恢复，追回流程启动

据相关报道，Qubic于10月19日晚恢复交易处理。 10月20日，Qubic表示Computor法定人数已批准追回方案，申领平台开放，首批资金已返还给经核实的所有者。11

这意味着退款已经开始，但不代表所有受影响用户都已获赔。报道指出，申领期限截至2027年5月1日；有报道提到，申请者需提供受影响的钱包身份及收款目的地身份。 现有资料未能确认申领所需的全部材料和审核规则。用户应以Qubic最新官方说明为准，不要轻信未经证实的申领步骤。

钱包用户现在该做什么

Qubic提醒，使用4.26.4版之前网页钱包创建的钱包都应视为不安全，即便资金没有被盗。建议用户将网页钱包更新至4.26.4或更高版本，创建一个新钱包，再把资金转过去；单纯更新软件并不会更换旧种子。1

还要提防冒充客服的追回骗局。Qubic表示，官方人员不会主动私信用户、索要种子，也不会收费提供追回服务。不要把种子交给任何声称能帮忙退款的人。16

仍待厘清的问题

目前的公告和报道确认，申领流程已经开放，部分经核实的用户也开始收到资金。但对于申领争议、申诉机制、发放顺序，以及所有权证明不完整时如何处理，现有资料没有给出详细说明。因此，退款启动不等于每位申请者都会自动获得相同金额的赔付。11