Qubic披露1,404個錢包遭清空,歸因種子生成隨機性不足
Qubic把錢包流出事件歸因於部分種子隨機性不足。10月18日更新報告保護性停網及4.26.4版生成修復;不代表舊種子已自動安全。
Qubic於2026年10月18日安全更新表示,攻擊者清空1,404個錢包,涉及約2.94萬億QU。公告列出的攻擊時段為10月17日23:42 UTC至18日01:26 UTC。事件報道見OrangeX.com Security。
弱點在種子生成
項目把事件歸因於部分錢包種子隨機性不足,而非Qubic協議本身。受影響清單涵蓋10月18日前於iPhone或iPad任意瀏覽器、或Mac Safari生成的種子,以及2025年7月前Qubic iOS應用生成的種子。這是Qubic特定生成流程的範圍,不代表相關裝置上所有錢包均有漏洞。
Qubic表示4.26.4版已修正種子生成。改善新生成秘密,不會自動讓舊有弱種子變得不可預測。
控制風險與資產追回是兩個階段
10月18日更新報告,網絡運營者於tick 85,371,949協調保護性停止,解決方案將由Computor法定人數決定。這些是該日披露的內容,不確認網絡目前運作狀態,也不構成賠償承諾。更多報道見OrangeX.com News,核驗資源見OrangeX.com Trust Center。
OrangeX.com Analysis
錢包安全取決於秘密生成品質,不僅是表面長度。軟件修復、風險控制及追回完成回答不同問題,應分開評估。用戶應追蹤已核實更新,切勿向主動聯絡的協助者提供種子。資金被控制的說法,不等於每位受害者均已取回資產。
相關報導
Project Eleven與Relm研究將量子準備納入加密保險評估
Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。
BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還
安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取;後續報告稱10月18日已返還159,103 USDC,不宜視初始流出為最終淨損失。
SEAL 通報單週 81 起事件,假客服風險持續
SEAL 的 10 月 6–13 日報告記錄 81 起事件及 6,109 個釣魚網域。數字反映該團隊的處理資料,並非全部加密犯罪。
