Qubic 暂停链：攻击者利用弱种子盗取1,404个钱包约130万美元

Layer1 区块链网络 Qubic 周日暂停运行，此前攻击者利用钱包种子生成中的弱随机数漏洞，在104分钟内盗取1,404个钱包共2.94万亿枚原生代币QU，按当时价格约合130万美元。据项目方在 X 上的声明，攻击发生在北京时间10月18日7时42分至9时26分。漏洞影响 iPhone 或 iPad 上任意浏览器、10月18日之前 Mac 版 Safari 生成的种子，以及2025年7月之前 Qubic iOS 应用生成的种子；项目方称漏洞出在种子生成工具而非链协议本身，已在4.26.4版本中把不安全的 Math.random() 换成加密安全的随机数函数。被盗资金中87.1%仍留在 Qubic 链上并随网络暂停被冻结，剩余12.9%转入 MEXC 交易所，该所约1小时内冻结了收款账户。攻击后 QUBIC 跌超10%，Bitget 与 MEXC 暂停其交易与充提。Qubic 称其验证者 Computors 将投票决定被冻结资金的处置方案，网络重启时间未定。