Qubic 表示,約 1,404 個錢包在 2026 年 10 月 17 日 23:42 至 10 月 18 日 01:26(UTC)期間被盜,損失約 2.94 萬億 QU,價值約 140 萬美元。項目方把事故歸因於錢包種子生成時隨機性不足,而非 Qubic 底層區塊鏈協議遭破解。
13
15
哪些錢包可能受影響?
Qubic 指,以下情況建立的種子屬受影響範圍:2026 年 10 月 18 日前在 iPhone 或 iPad 的任何瀏覽器建立;同日前在 Mac 的 Safari 建立;以及 2025 年 7 月前透過 Qubic iOS app 建立。
15
問題出在建立錢包種子的環節:部分種子隨機性不足,因此比正常情況更容易預測,攻擊者便可藉此進入受影響錢包。Qubic 強調,這並非攻破其交易驗證協議。
15
Qubic 網頁錢包 4.26.4 版修補了種子生成問題,以適用於密碼學用途的 crypto.getRandomValues(),取代 JavaScript 的 Math.random()。
9
為何要暫停網絡?
Qubic 的驗證者稱為 Computors。事故期間,Computors 在 tick 85,371,949 暫停交易處理,目的是限制被盜資金繼續流動,並為控制事故及安排追討爭取時間。
11
15
Qubic 表示,被盜代幣中有 87.1% 仍留在鏈上;其餘 12.9% 轉到加密貨幣交易所 MEXC,交易所約一小時內凍結了接收款項的帳戶。
9
15 網絡暫停期間,受影響資金被轉入受保護的託管地址,而非繼續留在受影響錢包內。
網絡重啟,追討亦已開始
據報道,Qubic 在 10 月 19 日晚恢復交易處理。 10 月 20 日,Qubic 表示 Computor 法定人數已批准復原方案,追討平台已開放,首批資金亦已退還予經核實的持有人。
11
報道指,受影響用戶可在 2027 年 5 月 1 日前提交申索。 不過,現有資料未能完整確認申索所需文件及每一步程序;用戶應以 Qubic 最新官方指示為準,切勿單憑未經核實的網上說法提交敏感資料。
要留意,首批退款已發出,只能證明還款程序已開始,並不代表所有受影響用戶都已獲退款。現有公告及報道亦未有詳細交代爭議申索、上訴、付款次序,或持有人未能提供完整證明時會如何處理。
11
網頁錢包用戶應怎樣做?
Qubic 警告,所有在網頁錢包 4.26.4 版推出前建立的錢包,都應視為不安全,即使當中資金沒有被盜亦一樣。官方建議更新至 4.26.4 或更新版本、建立一個新錢包,再把資金轉過去;只更新程式並不會替舊錢包換上新種子。
1
另外要提防假冒追討服務。Qubic 表示,官方人員不會主動私訊用戶、索取種子,或收費代辦追討。任何人都不應把錢包種子交給聲稱可以協助退款的人。
16