UTC 时间 10 月 17 日 23:42 至 10 月 18 日 01:26 之间，Qubic 网络经历了一个几乎“从钱包入口被掀翻”的夜晚：攻击者并未正面冲击协议，而是抓住部分钱包种子生成随机性不足的隐患，在短短不到两小时内对用户资产发起未授权访问。据公开材料显示，约有 1,404 个钱包被波及，合计约 2.94 万亿枚 QU/QUBIC 被转出，损失规模约 130 万美元，这一数字目前来自单一来源。随着异常转账在链上持续出现，Qubic 网络验证者最终选择在 tick 85,371,949 处紧急按下“暂停键”，交易被停止，网络被迫熄火，以阻断更多资产继续被转走。事后项目方将根因明确指向钱包种子生成机制的随机性缺陷，强调 Qubic 协议本身并未被攻破，但对于普通用户而言，看到自己的钱包在一夜之间变成攻击入口，网络被整体按下暂停，这场事件已经足够动摇他们对安全与信任的基本预期。

一小时洗劫 2.94 万亿：攻击路径还原

从首批异常转账出现在 UTC 时间 10 月 17 日 23:42 左右开始，Qubic 用户的钱包就像被人悄悄打开的门。在接下来的 1 小时 44 分钟里，攻击者沿着这条被撬开的缝隙一路推进：不同地址几乎在同一时间段内开始出现大额代币外流，资金被从约 1,404 个钱包中依次转出，直至 10 月 18 日 01:26 最后一批资产被扫空。据单一来源统计，被转走的代币合计约 2.94 万亿枚 QU/QUBIC，折算价值约 130 万美元，这个数字在事后才被还原出来，但在链上当时呈现的，只是一连串密集而异常的转账记录。

事后说明中，项目方将攻击路径指向一个看似“基础设施级”的疏漏：部分钱包在连接 Qubic 网络之前，其种子生成过程存在随机性不足的问题，给了攻击者可乘之机。换言之，攻击者并不是击穿了协议本身，而是利用种子可预测、可重建的弱点，完成了对用户钱包的未授权访问。有媒体提到旧版苹果设备可能与这一随机性缺陷存在关联，但具体技术细节和完整利用方式并未在公开材料中呈现，相关说法的可靠程度仍有待核实。直到网络在 tick 85,371,949 被按下暂停键时，公开信息仍未给出攻击者身份、组织背景或被盗资产后续在链上的流向，这使得整个过程不仅是一次技术上的失败，也是一段至今仍未被完全拼合的攻击叙事。

随机性失效：钱包种子如何变成薄纸

对任何链上资产来说，钱包种子短语和其背后的私钥，是整套安全模型的起点。主流加密钱包通常不会“自己发明随机数”，而是调用设备或操作系统提供的随机源，让系统在极大的数学空间里选出一串近乎不可预测的数字，再编码成种子短语和私钥。随机性足够时，攻击者面对的是一个几乎无法穷举的密钥宇宙；一旦随机性不足，这个宇宙就会被压缩成一间可以慢慢摸索的密室，实际可用密钥空间显著缩小，攻击者可以通过穷举、模式预测等方式，把猜测范围从天文级别压低到计算机可以耐心试探的水平，钱包的防护就从钢板变成了薄纸。

在 Qubic 的事件中，项目方已经公开把根源指向“钱包种子生成机制随机性不足”，而非协议本身的缺陷，这等于承认种子出厂时就带着先天的安全隐患。有媒体进一步提到“旧版苹果设备”可能提供了一个低熵环境，使得某些钱包在生成种子时并没有获得应有的随机质量，但这一说法目前仅见于单一来源，公开材料也没有给出从设备随机源到具体攻击路径的完整技术因果链。更关键的是，截至目前，官方尚未发布详细的技术复盘或安全审计报告来说明攻击者究竟是如何锁定这些脆弱种子空间的，这一缺失的技术复盘，是理解本次攻击真正边界的关键缺口。

协议无辜还是甩锅？安全责任的拉扯

在技术复盘仍然缺位的当下，Qubic 率先给出的结论是“协议本身没有缺陷，问题出在钱包种子随机性不足”。从叙事上看，这一表态明确区分了底层共识与外围工具：受影响的是连接到 Qubic 网络的钱包地址所持有的资产，而非链上共识或协议参数被篡改；验证者在 tick 85,371,949 处集体暂停交易，更像是“保护现场”的应急措施，强化了协议治理层可以主动干预的形象。这种强调协议无辜的姿态，一方面有维持网络信心、避免协议层恐慌的意图，另一方面在社区眼中也难免被理解为先行切割责任的风险叙事。

问题在于，用户日常感知到的“安全”，是钱包界面、私钥管理、链上规则和治理能力交织在一起的总体体验，而不是精细拆分后的技术模块。当项目方把事件根源明确指向钱包种子生成机制，却在公开信息中尚未披露针对钱包实现方、安全审计方或开发流程的具体责任划分时，争论的空间就被打开了：钱包是否经过足够的独立审计、协议在推荐或集成钱包时是否承担了设计和审核义务、治理层既然可以在关键 tick 上按下“暂停键”，是否也应在事前对接入生态的安全基线负更多责任。对于习惯将“协议+钱包”视为一个整体的普通用户而言，本次事件暴露出来的，正是安全责任边界远比产品界面所展示的要复杂得多这一现实。

验证者急刹车：网络熄火的风险与必要

在攻击从 UTC 时间 10 月 17 日 23:42 持续到 10 月 18 日 01:26、约 2.94 万亿枚 QU/QUBIC 被从约 1,404 个钱包划走之后，Qubic 验证者选择在 tick 85,371,949 处拉下闸刀，网络交易被整体按下暂停键。这个高度之后，链上的转账与合约交互暂时停摆，攻击者无法再顺着同一条链路继续扩散，项目方也因此赢得了一段相对封闭的“隔离期”，可以在不再有新增损失的前提下排查钱包端随机性漏洞。

但这一次急刹车的代价也很直接：所有正常用户的链上行为被戛然而止，协议的可用性从外部视角看近乎归零，验证者“可以也会停网”的事实本身，对部分参与者的信任感是一次冲击。更棘手的是，公开材料未提及这次暂停的持续时间，也没有说明是否会对链上数据进行回滚，让不少关键观察点悬而未决——未来恢复时，网络是从 tick 85,371,949 之后顺延，还是在某个安全高度重新启动；攻击窗口期内的链上记录将被视作需特殊标注的“异常数据”，还是作为既成事实保留；用户损失的认定与处置路径，是完全依赖后续补偿方案，还是通过技术升级与治理流程调整部分缓释。这些目前都没有答案，恰恰构成了判断 Qubic 能否在“熄火”后重启信任机器的核心变量。

Qubic 之外的教训：钱包安全的下一道坎

从结果看，这次钱包种子失守，伤到的不只是被攻击的那一批地址。据 AiCoin 数据显示，在不到两小时的窗口内，约 1,404 个钱包被未授权转出合计约 2.94 万亿枚 QU/QUBIC，约 130 万美元的损失压在用户和项目方头上，而网络在 tick 85,371,949 被被迫按下暂停键，Qubic 的安全信誉和去中心化叙事都因此被打了一个问号。项目方已承认根因在于钱包种子生成随机性不足，而非协议本身中招，这把聚光灯直接打到整个行业长期忽视的薄弱环节：种子生成算法是否经过独立审计、设备侧熵源（尤其是部分旧版硬件）是否被严肃评估、钱包开发与发布流程中是否设有足够的“安全闸门”。对于其他链上项目与钱包团队而言，Qubic 的熄火是一面镜子，它提醒所有人不能只盯着共识层和合约安全，却在最前端的钱包环境上留下系统性缺口。接下来值得持续跟踪的公开信息，除了技术复盘报告和针对种子生成机制的修复方案，还包括网络恢复路径的明确描述、是否设计用户补救与赔付机制以及如何在治理层记录并约束“暂停网络”这一极端选项，这些答案最终将决定这次事件是被归类为一次孤立事故，还是被视作重塑钱包安全认知的转折点。

加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。