Qubic 區塊鏈遭弱種子漏洞攻擊,1,404 個錢包被竊 140 萬美元 QU token 後,官方已修復漏洞並重啟鏈,同時上線賠償平台讓受影響使用者申請補償,期限到 2027 年 5 月。
(前情提要:Qubic 凍結鏈!駭客利用弱種子竊走 140 萬鎂,294 兆 Qubic 被掃空)
(背景補充:砸 7500 萬美元攻擊 50 億美元巨頭門羅,Qubic 究竟想幹嘛?)
區塊鏈 Qubic 在週日被駭客利用錢包弱種子漏洞竊取 140 萬美元 QU token 後,已於週日晚間 8 點重啟區塊鏈,並上線賠償平台讓受影響的使用者申請補償。
根據 Qubic 官方在 X 平台上的宣告,網路驗證者(Computors)已透過復原計畫,賠償平台於週二開放,受影響的錢包持有者可透過 Qubic 官方賠償頁面 查詢並提交申請,期限到 2027 年 5 月 1 日。
The Qubic network is live again.
The Computor quorum approved the recovery, the reclaim platform is open, and the first funds have already gone back to verified owners.
Here's what's new and what you need to do. pic.twitter.com/2pIM0IfiFB
— Qubic (@_Qubic_) October 20, 2026
1,404 個錢包遭竊,鏈上已重啟
這次攻擊影響了 1,404 個帳戶,共被竊取約 140 萬美元的 QU token。Qubic 的區塊鏈探索器 顯示,網路於 10 月 19 日 8 點恢復處理 ticks,已推進超過 tick 85,371,949,這也是週日鏈被凍結時的停滯點。
Qubic 在週日選擇停鏈,是為了阻止竊取資金繼續流動。這在區塊鏈世界是極少見的決定,代表專案方願意以「停鏈」換取「阻損」。
漏洞根源:Apple 裝置的隨機數問題
這次事件的漏洞出在 Qubic 的 web wallet 隨機數生成器。在特定 Apple 裝置與瀏覽器上,不安全隨機數會產生可被預測的錢包種子,駭客一旦破解種子就能直接竊取錢包內資產。
Qubic 已在週日發布修復版 web wallet,並 在 GitHub 上公開修復紀錄。官方在週二明確警告:
「如果你在 10 月 19 日之前(4.26.4 版發布前)用 Qubic web wallet 建立錢包,就把它當不安全,即使資金還沒被動過。請升級到 4.26.4 或更新版本,建立新錢包,把資金轉過去,舊錢包以後不要再使用。」
Qubic 的風險基因:從 51% 攻擊到弱種子
這次弱種子事件不是 Qubic 第一次引發資安爭議。早在幾個月前,Qubic 就因為試圖以 51% 算力攻擊 Monero(門羅幣)而引發社群反彈,當時的動機被外界解讀為「消滅競爭對手」。
兩次事件的背後,都指向同一個核心問題:Qubic 的生態仍處於高度實驗階段,基礎設施的成熟度與它宣稱的野心仍有落差。一個願意停鏈賠償的專案,顯示團隊重視使用者信任;但一個會因為隨機數生成器漏洞而讓上千個錢包遭竊的系統,也提醒所有使用者,早期參與新興鏈,永遠伴隨著技術風險。
後續觀察
這次賠償機制能否順利執行,將決定 Qubic 能否從這場危機中重建信譽。如果賠償平台確實補償了受影響使用者,且後續沒有類似漏洞發生,Qubic 反而可能借此事件證明它的治理能力,畢竟能「停鏈 + 賠償」的鏈並不多。
反之,如果賠償流程拖泥帶水、或者再次出現安全漏洞,市場對 Qubic 的信任將難以恢復。對持有 QU token 的投資人來說,接下來要關注的是賠償執行進度、鏈上交易量是否恢復、以及 Computors 是否會進一步推動安全升級。
📍相關報導📍
Qubic 凍結鏈!駭客利用弱種子竊走 140 萬鎂,294 兆 Qubic 被掃空
砸 7500 萬美元攻擊 50 億美元巨頭門羅,Qubic 究竟想幹嘛?

