2026年10月18日,一名攻击者从1,404个钱包中盗走约2.94万亿枚QU,价值约140万美元,随后Qubic的验证者暂停了区块链网络运行。消息来源称,盗窃事件的起因是使用JavaScript的Math.random()生成的钱包加密种子可被预测,而非Qubic核心协议存在漏洞。据称,受影响的钱包是在iPhone或iPad上的任意浏览器中、2026年10月18日之前在Mac上的Safari中,或2025年7月之前在Qubic iOS应用中创建的。
暂停网络运行使被盗资金的87.1%仍留在Qubic网络上;其余12.9%被转入MEXC,后者冻结了收款账户。Qubic已在4.26.4版本中修复网页钱包的加密种子生成问题,但尚未公布网络重启日期。团队正在识别受影响的钱包,恢复方案将交由验证者投票决定。
来源