攻擊者用弱種子竊走逾 1,400 筆帳戶資金，約 294 兆 Qubic 被掃空，87% 資金仍在鏈上未動。
（前情提要：Coldcard 新韌體強化種子生成，官方急籲更換現有種子）
（背景補充：審計徽章不靠譜？Q3 加密盜竊 11.8 億鎂！9 成來自供應鏈與開發工具）
區塊鏈週日宣告凍結主網！攻擊者利用錢包種子生成漏洞，從逾 1,400 個帳戶竊走約 140 萬美元、合 294 兆 Qubic 位（QU），目前鏈上已停擺於 tick 85,371,949。
Qubic 在 X 上公告，漏洞根源是 JavaScript 的 Math.random() 函式，生成加密種子時用的是普通隨機數，而非密碼學級別的隨機源。這導致在 iPhone 與 iPad 瀏覽器、Mac 的 Safari（至 10 月 18 日），以及 2025 年 7 月前的 Qubic iOS app 生成的錢包種子全部效力降低。
Qubic 團隊在 GitHub 上提交了修復，版本 4.26.4 改用 crypto.getRandomValues() 來產生種子，等同將「擲骰子」升級為「硬幣翻轉」的隨機品質。
資金流向
被竊的 294 兆 Qubic 位並沒有全數消失。Qubic 稱 87.1% 的資金仍留在鏈上凍結不動，剩餘 12.9% 轉到了 MEXC 交易所，但在約一小時內就被凍結。
根據 CoinGecko 資料，Qubic 目前市值約 6,260 萬美元，凍結期間無法進行任何交易與智慧合約執行。
不只是一次，弱種子攻擊鏈
Qubic 這次不是唯一受害者。今年 7 月，比特幣硬體錢包 Coldcard 發現韌體 bug 導致種子弱化，引發一連串竊幣案。更早的 2023 年，Trust Wallet 瀏覽器擴充套件與 Libbitcoin Explorer 工具也曾出現類似的種子生成缺陷。
根據 AMLBot 第三季調查報告，駭客與漏洞佔了 19% 的案件數量，卻拿走 40% 的損失金額，平均每案損失是其他型別的兩倍以上。
後續觀察
Qubic 的核心團隊正在識別受影響的錢包並準備恢復方案。下一步將由網路的 Computors（計算器節點）投票決定凍結資金的分配方式。團隊說會在全額恢復計畫確定後發布完整技術報告，但尚未公布重新開機的時間表。
這次事件也提醒了加密錢包的「隱形風險」：即使沒有中獎或被盜，錢包本身的種子生成邏輯出錯，也會讓持有者失去對資金的控制權。對於臺灣使用者來說，手機錢包是最常見的入口，確認錢包 app 使用密碼學級別的隨機源是基本的安全檢查專案。
另一個值得留意的趨勢是：Qubic 用的是「有用工作量證明」（UPoW）共識機制，礦工的算力不只挖礦，還同時訓練 AI 模型。在 AI 與加密交疊的賽道上，弱種子這種基礎設施 bug 的成本只會越來越明顯。
📍相關報導📍
審計徽章不靠譜？Q3 加密盜竊 11.8 億鎂！9 成來自供應鏈與開發工具
比特幣 ETF 單週吸金十億美元創 4 月新高，Coldcard 錢包漏洞效應浮現？
