Qubic／項目方：弱種子致一千四百零四錢包被盜——主網於 tick 緊急停機；八成七資金仍鏈上凍結

重點摘要

第一層區塊鏈網絡 Qubic 於二零二六年十月十八日（星期日）暫停主網運作：項目方指攻擊者利用「弱隨機」產生的錢包種子，在約一小時四十四分鐘內清空一千四百零四個帳戶，合計約二點九四兆枚 Qubit（QU），外媒估值約一百三十萬至一百四十萬美元。來源真實性已驗證，核對自 Cointelegraph 報道、Crypto Briefing 時間線，以及 Bitcoin.com 對同一停機事件的獨立轉述。

Qubic／項目方：弱種子致一千四百零四錢包被盜——主網於 tick 緊急停機；八成七資金仍鏈上凍結

第一層區塊鏈網絡 Qubic 於二零二六年十月十八日（星期日）暫停主網運作：項目方指攻擊者利用「弱隨機」產生的錢包種子，在約一小時四十四分鐘內清空一千四百零四個帳戶，合計約二點九四兆枚 Qubit（QU），外媒估值約一百三十萬至一百四十萬美元。來源真實性已驗證，核對自 Cointelegraph 報道、Crypto Briefing 時間線，以及 Bitcoin.com 對同一停機事件的獨立轉述。

項目方強調漏洞在種子產生端、而非協議共識本身；八成七點一被盜資金仍凍結於鏈上，餘下約一成二點九轉入交易所 MEXC 後約一小時內遭凍結。網路運算者（Computors）將就復原方案投票，完整技術報告待復原方案敲定後公布。

Qubic／項目方：弱種子致一千四百零四錢包被盜——主網於 tick 緊急停機；八成七資金仍鏈上凍結

二零二六年十月十七日二十三時四十二分至十八日一時二十六分（協調世界時），攻擊者針對 Qubic 用戶錢包發動連鎖提款，清空一千四百零四個帳戶，合計約二點九四兆枚原生代幣 QU。Cointelegraph 報道指外媒與項目口徑合計損失約一百四十萬美元；Crypto Briefing、Bitcoin.com 則以事發時價估約一百三十萬美元。項目方在 X 平台聲明後，運算者協調於 tick「八五、三七一、九四九」保護性停機；在 Qubic 架構中，tick 相當於其他鏈的區塊進度單位，停在該點等於把帳本鎖死，令被盜資金難以再轉出或拋售。

一、核心事件：弱種子、停機與資金去向

技術細節

公開細節可概括為：

  • 損失規模：約二點九四兆枚 QU；受影響錢包一千四百零四個；美元估約一百三十萬至一百四十萬。
  • 攻擊窗：協調世界時十月十七日二十三時四十二分至十八日一時二十六分，約一小時四十四分鐘。
  • 停機點：tick 八五、三七一、九四九；撰稿時主網仍暫停，重啟時間未公布。
  • 資金狀態：百分之八十七點一從未離開 Qubic 網絡、現處於鏈上凍結；百分之十二點九轉入 MEXC，收款帳戶約一小時內被凍結。Bitget 等所亦暫停 QUBIC 充提作防範。
  • 影響範圍（項目方列舉）：在 iPhone／iPad 任一瀏覽器於二零二六年十月十八日前產生的種子；在 Mac 使用 Safari 於同日前產生的種子；以及二零二五年七月前 Qubic iOS App 產生的種子。
  • 修補：網頁錢包客戶端四點二六點四版已修正種子產生；Cointelegraph 指 GitHub 提交顯示以瀏覽器密碼學安全介面 crypto.getRandomValues() 取代不適合產生密鑰材料的 Math.random()。團隊稱另有暴露於同一弱點、尚未被取走的資金亦已另行保全。質押功能 QEARN 據報未受影響。

項目方反覆強調：「問題在種子產生，不在 Qubic 協議本身。」換言之，這不是共識層被攻破或智能合約任意鑄幣，而是客戶端／錢包端熵源不足，令種子可被預測、進而批量清空持倉錢包。

二、技術原理深度解析：為何 Math.random 會變成鏈上災難

加密錢包的種子（seed）必須來自密碼學安全的隨機源。JavaScript 的 Math.random() 設計目標是一般模擬與介面動畫，狀態空間與可預測性都不符合密鑰材料標準；在部分瀏覽器與裝置組合上，若實作或呼叫方式再疊加偏差，攻擊者不必暴力搜尋天文數字空間，只需重建「可預測種子集合」，再掃描鏈上仍有餘額的地址。

這與二零二三年 Libbitcoin Explorer、Trust Wallet 瀏覽器擴充，以及二零二六年七月 Coldcard 韌體弱種子事件屬同一風險家族：外設或錢包軟體的熵源出錯，協議層再正確也救不了用戶私鑰。Qubic 以「有用工作量證明」（Useful Proof of Work）自居、把挖礦算力導向人工智慧訓練，並標榜免手續費第一層；但用戶入口若用弱 PRNG 產種子，攻擊面仍落在最傳統的密鑰衛生。

停機本身是雙刃劍：它凍結了大多數尚未離鏈的贓款，也暫停了全體用戶轉帳與應用。後續補償與否，須由 Computor 法定人數按網路規則投票決定；外媒指團隊正盤點受影響身分、並在社群管道收集意見，完整技術報告將於復原方案敲定後發布。受害者是否獲償、MEXC 凍結帳戶如何處置、何時以四點二六點四客戶端重啟，都是接下來的可核對節點。

三、日常應用場景

1. 開發者與技術團隊

任何產生助記詞、種子或私鑰的前端，都必須預設使用作業系統或執行環境提供的 CSPRNG（例如 Web Crypto 的 getRandomValues、行動端安全隨機 API），並以程式碼審查與靜態規則禁止 Math.random／時間戳雜湊進入密鑰路徑。錢包與 dApp 應把「熵源單元測試＋裝置矩陣回歸」列為發版門檻，尤其覆蓋 Safari 與 iOS WebView。

2. 企業與隱私敏感行業

若企業自建鏈上收款、託管介面或員工熱錢包，供應商盡職調查應追問：種子在哪裡產生、用什麼 API、能否匯出審計日誌、出問題時能否協調驗證者／交易所凍結。今次事件亦提醒：跨所充提熔斷與項目方通報機制，往往比事後追贓更有效。

3. 一般用戶

若曾在 iPhone、iPad 瀏覽器、Mac Safari，或舊版 Qubic iOS App 建立種子，應以官方指引為準，假設相關地址可能已暴露，並在網路重啟後優先遷移資產至以安全隨機新產生的錢包。切勿把助記詞貼上不明「修復」網站。交易所暫停充提期間，勿輕信代為恢復的私訊。

4. 香港與亞洲市場視角

香港虛擬資產交易平台與託管業務受證監規管，客戶資產隔離與私鑰管理是牌照核心。今次案例說明：即使主網共識無恙，客戶端弱隨機仍可在兩小時內造成逾千錢包損失。本地團隊做 Web3 產品、錢包整合或企業鏈上金流時，應把熵源、裝置兼容與事故應變（停機、凍結、對外公告）寫進上線檢查表，而不是只測智能合約。

四、專業評價與潛在考量

優勢

  • 項目方迅速協調停機，令約八成七贓款仍鎖在鏈上，並與 MEXC 在約一小時內凍結離鏈部分，爭取可投票復原的空間。
  • 公開指明受影響裝置／瀏覽器組合與修補版本，便於用戶自檢；強調「非協議漏洞」有助避免誤讀為共識崩潰。
  • 多個獨立媒體（Cointelegraph、Crypto Briefing、Bitcoin.com）對 tick、數量與停機時間線高度一致，可核對性強。

需要留意的地方

  • 美元估值隨報導略有出入（約一百三十萬至一百四十萬），寫作宜標明代幣數量為準。
  • 補償並非自動；Computor 投票結果與技術報告時程未定，受害者或需同步走報案程序。
  • 停機保護贓款的同時凍結全體活動；重啟後若仍有未遷移的弱種子錢包，風險可能再現。
  • 與同日附近其他跨鏈橋攻擊（例如不同項目的鑄幣事件）勿混為同一故事——本事件核心是錢包熵源，不是橋接合約。

結語

Qubic 這次停機，示範的不是「哪一條鏈比較安全」的口號戰，而是密鑰產生這條最老的軟肋：協議可以免手續費、算力可以訓練模型，但種子若來自 Math.random，攻擊者仍能在兩小時內清空逾千錢包。對香港企業與 Web3 團隊而言，重點是把密碼學安全隨機、裝置矩陣測試與交易所／驗證者應變劇本，寫進產品與託管流程。如需在本地規劃區塊鏈基礎設施、錢包整合或鏈上金流架構，可參考 YSK Limited 的 Web3 區塊鏈開發服務：https://ysk.hk/services/web3-blockchain 。

參考來源

延伸閱讀 · 相關服務與產品

相關文章