區塊鏈項目 Qubic 爆發大規模錢包竊幣事件！
根據 Qubic 團隊 10 月 18 日公布的調查資訊，攻擊者利用部分錢包種子（Seed）產生機制的安全缺陷，在短短 104 分鐘內清空 1,404 個錢包，轉走約 2.94 兆枚 QU 幣，價值約 130 萬美元。為阻止資產持續外流，Qubic 網路營運者緊急停鏈，並聯合交易所凍結可疑資金。調查指出，部分透過 iPhone 、 iPad 及 Mac Safari 建立的舊錢包，可能因種子隨機性不足而遭破解。
104 分鐘掃空 1,404 個錢包，87% 遭竊資金被凍結
根據官方事件說明，攻擊始於 10 月 17 日 23:42 UTC，至 18 日 01:26 UTC 結束，持續 1 小時 44 分鐘。期間共有 1,404 個錢包遭清空，累計損失約 2,939,606,531,944 枚 QU 幣。
發現異常後，Qubic 網路營運節點（Computors）協調在 tick 85,371,949 暫停區塊鏈運作。
截至事件說明發布時，約 87.1% 遭轉走代幣仍留在鏈上，因停鏈暫時無法轉移；其餘 12.9% 已流入 MEXC 交易所，相關帳戶亦遭凍結。 Bitget 同時暫停 QUBIC 的充值與提領服務。
不過，資金遭凍結不等於已經追回。受害者能否取得賠償，以及相關資產如何處置，仍須等待 Qubic 網路治理決策。
iPhone 、 Safari 竟成破口？問題出在 Seed 隨機性不足
這起事件最值得關注的技術問題，是部分錢包建立時產生的種子不夠隨機。正常情況下，錢包種子必須透過密碼學安全亂數產生器（Cryptographically Secure Random Number Generator）建立，確保外部攻擊者無法預測私鑰。然而，Qubic 指出，特定舊版錢包產生的種子具有可預測性，讓攻擊者得以推算可能的種子組合，再尋找持有資產的錢包。
官方列出的風險範圍包括：
- iPhone 、 iPad：2026 年 10 月 18 日前透過裝置上的瀏覽器產生 Qubic 種子。
- Mac Safari：2026 年 10 月 18 日前透過 Safari 產生 Qubic 種子。
- Qubic 早期 iOS App：2025 年 7 月前透過應用程式產生種子。
這些條件限定於 Qubic 的特定種子產生流程，不代表 Apple 裝置、 Safari，或所有使用這些環境建立的加密貨幣錢包都存在相同漏洞。
Qubic 釋出 4.26.4 修補版本，但舊私鑰無法自動變安全
Qubic 已推出錢包版本 4.26.4，改用符合密碼學安全要求的隨機數產生方式，修補種子產生缺陷。然而，軟體更新只能改善未來新生成的種子，無法讓過去已建立、可能被推算的私鑰自動恢復安全性。
因此，受影響用戶仍需要在安全環境中重新建立錢包，待網路恢復可正常轉帳後，將資產遷移至使用新種子的地址。 Qubic 也提醒用戶提防冒充官方的資產恢復詐騙，不應向任何人提供種子或私鑰。
QUBIC 一度跌逾 10%，停鏈止血，也凸顯區塊鏈治理的兩難
安全事件也對 QUBIC 市場價格造成壓力。根據 CoinGecko 10 月 19 日最新可讀取的市場快照，QUBIC 報價 $0.0000004622，流通市值約 6,600 萬美元，24 小時交易量約 97 萬美元，24 小時價格區間 $0.0000004161–0.0000004644 。另外，Investing.com 的歷史價格資料顯示，QUBIC 於 10 月 18 日下跌約 10.42%，與竊幣及停鏈事件發生時間重疊。
Qubic 這次選擇暫停整個網路，成功限制大部分遭竊資產進一步轉移，但也導致其他正常用戶無法照常處理交易。
這反映出區塊鏈治理的重要取捨：當安全事件爆發時，協調停鏈有助於快速阻止損失擴大，卻也代表網路營運者具有在緊急情況下中止交易處理的能力。對 Qubic 而言，接下來真正的考驗包括網路能否安全恢復、受害者如何獲得補償，以及所有潛在弱種子錢包是否能完成遷移。
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
