当前位置：首页 > 资讯 > 1,404个钱包遭洗劫

104分钟洗劫 1,404个钱包！Qubic遭窃130万美元紧急停链，iPhone、 Safari生成私钥爆漏洞

2026-10-19 17:19:01 | 来源： | 作者：佚名
Qubic网络出现大规模钱包被盗事件，问题出在旧版钱包生成种子时随机性不够，攻击者推算出私钥后清空了上千个钱包,团队紧急停链，大部分外流代币已被冻结，新版钱包也修了漏洞,但要注意，旧私钥不会自动变安全，用户得手动迁资产，赔偿怎么处理还得等治理投票

104分钟洗劫 1,404个钱包！Qubic遭窃130万美元紧急停链，iPhone、 Safari生成私钥爆漏洞

区块链项目 Qubic 爆发大规模钱包窃币事件！

根据 Qubic 团队 10 月 18 日公布的调查信息，攻击者利用部分钱包种子（Seed）产生机制的安全缺陷，在短短 104 分钟内清空 1,404 个钱包，转走约 2.94 兆枚 QU 币，价值约 130 万美元。为阻止资产持续外流，Qubic 网络营运者紧急停链，并联合交易所冻结可疑资金。调查指出，部分通过 iPhone 、 iPad 及 Mac Safari 创建的旧钱包，可能因种子随机性不足而遭破解。

104 分钟扫空 1,404 个钱包，87% 遭窃资金被冻结

根据官方事件说明，攻击始于 10 月 17 日 23:42 UTC，至 18 日 01:26 UTC 结束，持续 1 小时 44 分钟。期间共有 1,404 个钱包遭清空，累计损失约 2,939,606,531,944 枚 QU 币。

发现异常后，Qubic 网络营运节点（Computors）协调在 tick 85,371,949 暂停区块链运作。

截至事件说明发布时，约 87.1% 遭转走代币仍留在链上，因停链暂时无法转移；其余 12.9% 已流入 MEXC 交易所，相关帐户亦遭冻结。 Bitget 同时暂停 QUBIC 的充值与提领服务。

不过，资金遭冻结不等于已经追回。受害者能否取得赔偿，以及相关资产如何处置，仍须等待 Qubic 网络治理决策。

iPhone 、 Safari 竟成破口？问题出在 Seed 随机性不足

这起事件最值得关注的技术问题，是部分钱包创建时产生的种子不够随机。正常情况下，钱包种子必须通过密码学安全乱数产生器（Cryptographically Secure Random Number Generator）创建，确保外部攻击者无法预测私钥。然而，Qubic 指出，特定旧版钱包产生的种子具有可预测性，让攻击者得以推算可能的种子组合，再寻找持有资产的钱包。

官方列出的风险范围包括：

  • iPhone 、 iPad：2026 年 10 月 18 日前通过设备上的浏览器产生 Qubic 种子。
  • Mac Safari：2026 年 10 月 18 日前通过 Safari 产生 Qubic 种子。
  • Qubic 早期 iOS App：2025 年 7 月前通过应用进程产生种子。

这些条件限定于 Qubic 的特定种子产生流程，不代表 Apple 设备、 Safari，或所有使用这些环境创建的加密货币钱包都存在相同漏洞。

Qubic 发布 4.26.4 修补版本，但旧私钥无法自动变安全

Qubic 已推出钱包版本 4.26.4，改用符合密码学安全要求的随机数产生方式，修补种子产生缺陷。然而，软件更新只能改善未来新生成的种子，无法让过去已创建、可能被推算的私钥自动恢复安全性。

因此，受影响用户仍需要在安全环境中重新创建钱包，待网络恢复可正常转帐后，将资产迁移至使用新种子的地址。 Qubic 也提醒用户提防冒充官方的资产恢复诈骗，不应向任何人提供种子或私钥。

QUBIC 一度跌逾 10%，停链止血，也凸显区块链治理的两难

安全事件也对 QUBIC 市场价格造成压力。根据 CoinGecko 10 月 19 日最新可读取的市场快照，QUBIC 报价 $0.0000004622，流通市值约 6,600 万美元，24 小时交易量约 97 万美元，24 小时价格区间 $0.0000004161–0.0000004644 。另外，Investing.com 的历史价格数据显示，QUBIC 于 10 月 18 日下跌约 10.42%，与窃币及停链事件发生时间重叠。

Qubic 这次选择暂停整个网络，成功限制大部分遭窃资产进一步转移，但也导致其他正常用户无法照常处理交易。

这反映出区块链治理的重要取舍：当安全事件爆发时，协调停链有助于快速阻止损失扩大，却也代表网络营运者具有在紧急情况下中止交易处理的能力。对 Qubic 而言，接下来真正的考验包括网络能否安全恢复、受害者如何获得补偿，以及所有潜在弱种子钱包是否能完成迁移。

到此这篇关于104分钟洗劫 1,404个钱包！Qubic遭窃130万美元紧急停链，iPhone、 Safari生成私钥爆漏洞的文章就介绍到这了,更多相关1,404个钱包遭洗劫内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：钱包   洗劫  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科