Qubic 表示，2026 年 10 月 17 日 23:42 至 10 月 18 日 01:26（UTC）期間，攻擊者利用錢包種子隨機性不足的問題，取得 1404 個錢包的存取權，盜走約 2.94 兆枚 QU，價值約 140 萬美元。專案方強調，漏洞出在錢包種子的產生方式，並非 Qubic 的 Layer 1 協定遭到破解。1315

哪些錢包可能受影響？

Qubic 指出，若錢包種子是在 2026 年 10 月 18 日前，透過 iPhone 或 iPad 上的任何瀏覽器建立，或在 Mac 上以 Safari 建立，就可能受影響；2025 年 7 月以前透過 Qubic iOS App 建立的種子也在範圍內。15

問題在於部分種子生成時缺乏足夠的隨機性，因而比預期更容易被推測。攻擊者利用這項弱點存取錢包，並非突破區塊鏈的交易驗證機制。15

Qubic 在網頁錢包 4.26.4 版修補問題，以適用於密碼學用途的 crypto.getRandomValues() 取代 JavaScript 的 Math.random()。9

為何要暫停區塊鏈？

Qubic 的驗證者稱為 Computors。為阻止遭竊資金繼續流動並控制風險，Computors 在 tick 85,371,949 暫停交易處理。1115

Qubic 表示，遭竊代幣中有 87.1% 仍留在鏈上；其餘 12.9% 已轉至加密貨幣交易所 MEXC，該交易所約在一小時內凍結了接收帳戶。915 網路暫停期間，受影響資金被移至受保護的託管帳戶，而非繼續留在遭入侵的錢包中。

網路恢復，追回款項已開始

報導指出，Qubic 在 10 月 19 日晚間恢復交易處理。 10 月 20 日，Qubic 表示 Computor 法定人數已批准追回計畫，申領平台開放，首批款項也已返還給經核實的持有人。11

這代表退款已開始，但不等於所有受影響用戶都已獲賠。報導稱，申領期限至 2027 年 5 月 1 日；其中一份報導提到，申請人需提供遭入侵錢包的身分資訊及接收款項的新身分資訊。 不過，現有報導並未完整列出申請條件，相關用戶應以 Qubic 最新官方指示為準，勿只依據未經確認的流程說明操作。

用戶現在該怎麼做？

Qubic 警告，凡是使用 4.26.4 版以前網頁錢包建立的錢包，都應視為不安全，即使資金沒有遭竊也一樣。官方建議更新至 4.26.4 或更新版本、建立新錢包，再把資金轉入新錢包；單純更新軟體不會替既有錢包更換種子。1

也要提防假冒追回款項的詐騙。Qubic 表示，官方人員不會主動私訊用戶、索取種子，或收費提供追回服務。任何人都不應把種子交給聲稱能代辦退款的人。16

追回流程仍有未明之處

目前可確認的是，申領流程已開放，且經核實的持有人開始收到款項；但現有公告與報導並未詳細說明爭議申請、申訴方式、付款順序，或持有人證明不足時如何處理。因此，退款開始不代表所有申請人都能自動獲得退款，也不能據此推定每位用戶的賠付情況相同。11

Qubic 表示，2026 年 10 月 17 日 23:42 至 10 月 18 日 01:26（UTC）期間，攻擊者利用錢包種子隨機性不足的問題，取得 1404 個錢包的存取權，盜走約 2.94 兆枚 QU，價值約 140 萬美元。專案方強調，漏洞出在錢包種子的產生方式，並非 Qubic 的 Layer 1 協定遭到破解。1315

哪些錢包可能受影響？

Qubic 指出，若錢包種子是在 2026 年 10 月 18 日前，透過 iPhone 或 iPad 上的任何瀏覽器建立，或在 Mac 上以 Safari 建立，就可能受影響；2025 年 7 月以前透過 Qubic iOS App 建立的種子也在範圍內。15

問題在於部分種子生成時缺乏足夠的隨機性，因而比預期更容易被推測。攻擊者利用這項弱點存取錢包，並非突破區塊鏈的交易驗證機制。15

Qubic 在網頁錢包 4.26.4 版修補問題，以適用於密碼學用途的 crypto.getRandomValues() 取代 JavaScript 的 Math.random()。9

為何要暫停區塊鏈？

Qubic 的驗證者稱為 Computors。為阻止遭竊資金繼續流動並控制風險，Computors 在 tick 85,371,949 暫停交易處理。1115

Qubic 表示，遭竊代幣中有 87.1% 仍留在鏈上；其餘 12.9% 已轉至加密貨幣交易所 MEXC，該交易所約在一小時內凍結了接收帳戶。915 網路暫停期間，受影響資金被移至受保護的託管帳戶，而非繼續留在遭入侵的錢包中。

網路恢復，追回款項已開始

報導指出，Qubic 在 10 月 19 日晚間恢復交易處理。 10 月 20 日，Qubic 表示 Computor 法定人數已批准追回計畫，申領平台開放，首批款項也已返還給經核實的持有人。11

這代表退款已開始，但不等於所有受影響用戶都已獲賠。報導稱，申領期限至 2027 年 5 月 1 日；其中一份報導提到，申請人需提供遭入侵錢包的身分資訊及接收款項的新身分資訊。 不過，現有報導並未完整列出申請條件，相關用戶應以 Qubic 最新官方指示為準，勿只依據未經確認的流程說明操作。

用戶現在該怎麼做？

Qubic 警告，凡是使用 4.26.4 版以前網頁錢包建立的錢包，都應視為不安全，即使資金沒有遭竊也一樣。官方建議更新至 4.26.4 或更新版本、建立新錢包，再把資金轉入新錢包；單純更新軟體不會替既有錢包更換種子。1

也要提防假冒追回款項的詐騙。Qubic 表示，官方人員不會主動私訊用戶、索取種子，或收費提供追回服務。任何人都不應把種子交給聲稱能代辦退款的人。16

追回流程仍有未明之處

目前可確認的是，申領流程已開放，且經核實的持有人開始收到款項；但現有公告與報導並未詳細說明爭議申請、申訴方式、付款順序，或持有人證明不足時如何處理。因此，退款開始不代表所有申請人都能自動獲得退款，也不能據此推定每位用戶的賠付情況相同。11