Qubic 因弱助记词让 1400 多个钱包被盗而停链：你建过钱包的话该检查什么

事情经过

Qubic 在 X 上发表声明称，网络停在 tick 85,371,949，目前仍处于停止状态。据 Qubic 说，攻击者利用了用劣质随机数源生成的钱包种子，把这些种子所控制的账户一扫而空。Cointelegraph 转述的项目方数据如下：

Qubic 尚未公布网络何时重启，并表示会在恢复方案确定后发布完整的技术报告。对持有者来说，眼下有三点：资产暂时无法转移，恢复方案尚未确定，凡是有人联系你、声称可以收费或索要助记词来“找回”资产，一律是骗子。官方信息渠道只有项目方自己的 X 账号和区块浏览器。

种子到底出了什么问题

原因在项目自己的代码里就能看到。Qubic 开源的网页钱包在 GitHub 上有一条 2026 年 10 月 18 日 03:28（UTC）的提交，标题是“fix: use cryptographically secure seed generation”，约一小时后发布了 4.26.4 版本。代码差异清楚地显示改了什么：旧的种子生成器用 a 到 z 共 26 个字母拼出 55 位种子，每个字母都调用一次 JavaScript 的 Math.random()；新的生成器改用浏览器的密码学随机源 crypto.getRandomValues()，并且丢弃 234 到 255 之间的字节值，使 26 个字母的出现概率均匀，不再有轻微偏向。

Math.random() 是为动画、给歌单随机排序这类用途设计的，不是为生成机密设计的，因为只要起始状态能被猜到或缩小范围，它的输出就可能被预测。一个看上去是 55 个随机字母的种子，实际包含的随机性可能远低于长度所暗示的；攻击者只要能枚举可能的种子，就能推导出对应的钱包，根本不需要破解任何密码学。Qubic 称受影响的是一组特定环境（iPhone、iPad 上的所有浏览器，10 月 18 日前的 Mac Safari，以及 2025 年 7 月前的旧 iOS 应用）；我们能从代码里确认网页钱包的生成器确实被替换了，但无法独立测试哪些浏览器生成了可猜测的种子，因此受影响名单按 Qubic 的说法转述。

弱种子事件并不新鲜。Cointelegraph 的报道提到，今年 7 月有攻击者从种子被固件漏洞削弱的钱包里盗币，2023 年 Trust Wallet 浏览器扩展和 Libbitcoin Explorer 工具也出现过类似缺陷。报道同时引用 AMLBot 的 2026 年第三季度报告：在它调查的加密犯罪案件中，黑客与漏洞利用占案件数的 19%，却占已报告损失的 40%。

你现在该怎么做，看你持有什么

如果你在受影响的浏览器或应用里创建过 Qubic 钱包：

1. 即使余额还显示着，也先当作种子已经泄露。这次攻击是批量转走账户资产，没被扫到的账户并不是安全，只是还没轮到。
2. 不要通过非官方工具或“救援”网站转币。链停着的时候任何交易都无法结算，而假冒的恢复页面正是黑客事件之后的第二波骗局。
3. 关注 Qubic 官方关于恢复方案投票的公告。网络重启后，用更新后的钱包（4.26.4 或更高版本）或硬件钱包生成新种子，先把余额转进新钱包，再做别的事。
4. 检查你在同一设备上用同一工具创建的其他钱包，以及任何复用过这个种子的钱包。

如果你只持有其他币种，做一次五分钟自查：

• 每个种子是从哪里来的？硬件钱包的安全芯片，或在你设备本地生成种子的主流钱包应用，是合格的答案。网站上的“生成种子”按钮、浏览器脚本、多年前下载的小工具，则不是。
• 你有没有图方便在手机浏览器里生成过种子？如果有，而且钱包里不止是零钱，请在硬件钱包里新建一个钱包，把资产转过去，成本只是一笔网络费。
• 任何情况下都不要把助记词输入任何网站。正规的恢复流程从不要求这么做。
• 长期持有的资产不要放在你日常使用的热钱包里。

如果你不想为用来交易的那部分资产自己保管种子，大型交易所账户可以消除这一类风险。在 OKX 使用邀请码 nexu888，可通过 NexuAlpha 获得手续费返还；看过这类新闻之后，账户层面真正重要的保护是通行密钥（passkey）和防钓鱼码，我们的教程讲了如何设置 OKX 防钓鱼码和提币地址白名单。交易所有它自己的风险，所以合理的分工是：硬件钱包存放长期持有的，交易所用来交易的；费用和返还结算方式见 OKX 档案。

流向 MEXC 的 12.9% 为什么能被冻结

Qubic 称，被盗资金中有 12.9% 转到了 MEXC，MEXC 团队在约一小时内冻结了接收账户。这正是交易所合规团队对普通持有者很重要的原因：被盗的币想变成现金，往往必须经过受监管的平台，在那里常常能被拦下；而从未离开网络的币，只在网络自身的治理愿意冻结时才保持冻结。对 Qubic 而言，这个治理就是 Computors 的投票，结果尚未可知。Qubic 代币的市值不大，报道时约 6260 万美元，因此这样规模的一次事件，占整个生态的比重不小。

这对市场意味着什么

140 万美元的被盗额，与 Cointelegraph 统计的行业第三季度超过 10 亿美元的安全损失相比很小，对价格的影响也只会局限在 Qubic 代币上。但它值得一读，是因为其中的机制：弱种子漏洞不需要攻击者攻破区块链，只需要猜出密钥；方法一旦为人所知，就可以对准任何存在同样弱点的钱包工具。这也是为什么修复只是一处很小的代码改动，而损失在修复上线之前就已经造成了。

常见问题速答

Qubic 发生了什么？ 2026 年 10 月 18 日，一名攻击者从 1400 多个种子由弱随机数源生成的账户里转走约 140 万美元（2.94 万亿枚 QU），网络随即停链。

哪些钱包受影响？ 据 Qubic：在 iPhone 或 iPad 上用任何浏览器生成的种子、2026 年 10 月 18 日前在 Mac Safari 里生成的种子，或 2025 年 7 月前的 Qubic iOS 应用生成的种子。

我的钱就丢了吗？ Qubic 称被盗资金中 87.1% 被冻结在网络内，12.9% 在 MEXC 被冻结。网络验证者（Computors）将对恢复方案投票，目前还没有重启日期。

修复是什么？ 钱包 4.26.4 版本把 Math.random() 换成浏览器的密码学安全随机源 crypto.getRandomValues()，并消除了字母分布偏差，见 Qubic 在 10 月 18 日的 GitHub 提交。

我怎么检查自己的钱包？ 问自己每个种子是在哪里生成的。硬件钱包和主流钱包应用没有问题；无法审计的网站或脚本则不行。拿不准就新建钱包、转移资产。

这是不是说要避开 Qubic 或别的链？ 这起事件出在某一组钱包工具如何生成种子，而不是链的共识机制。它提醒你要清楚自己的种子是怎么来的，无论你用哪条链。