「助記詞在我手上就安全」有個前提：產生它的那一刻，亂數真的夠亂。這個週末 Qubic 出事，就是卡在這一步。
10/18 07:42～09:26（UTC+8）／10/17 23:42～10/18 01:26 UTC，攻擊者清空 1,404 個 Qubic 錢包，共約 2.94 兆 QU（媒體估約 130 萬～140 萬美元）。官方說問題不在鏈本身，而是錢包種子產生時亂數不足，比應有的更容易被猜中。
從程式碼看得很清楚：官方錢包的修正 commit 裡，舊版用 JavaScript 的 Math.random() 逐字挑 55 個字母當種子，新版改成 crypto.getRandomValues()。前者連文件都寫明不能用在安全用途，後者才是給密碼學用的亂數。
官方列的受影響條件：
1. 在 iPhone／iPad 上用任何瀏覽器，10/18 前產生
2. 在 Mac 用 Safari，10/18 前產生
3. 用 Qubic iOS App，2025 年 7 月前產生
iPhone 上換 Chrome 也中，這跟 iOS 瀏覽器多半共用 Safari 引擎相符（我的推論，官方還沒細說）。
後續：驗證節點已暫停網路，87.1% 被盜的 QU 卡在鏈上動不了，12.9% 轉進 MEXC，約一小時內被凍結；交易所也已暫停 QUBIC 充提。怎麼處理要等 Qubic 的驗證節點投票，完整技術報告之後才出。
沒持有 QU 也值得帶走的一件事：錢包種子「用什麼程式產生」，跟「有沒有抄在紙上」一樣重要。2023 年 Trust Wallet 瀏覽器擴充、Libbitcoin Explorer 也出過同類弱亂數問題。放大額之前，先查這個錢包怎麼產生種子、程式有沒有開源可查。
自保：Qubic 官方說不會主動私訊你、不會要你的種子，也不會收費「代為找回」。看到這類訊息，直接當詐騙處理。
來源：Qubic 官方 X（10/18）、qubic/wallet GitHub 修正 commit、Cointelegraph（10/19）｜非投資建議
10/18 07:42～09:26（UTC+8）／10/17 23:42～10/18 01:26 UTC，攻擊者清空 1,404 個 Qubic 錢包，共約 2.94 兆 QU（媒體估約 130 萬～140 萬美元）。官方說問題不在鏈本身，而是錢包種子產生時亂數不足，比應有的更容易被猜中。
從程式碼看得很清楚：官方錢包的修正 commit 裡，舊版用 JavaScript 的 Math.random() 逐字挑 55 個字母當種子，新版改成 crypto.getRandomValues()。前者連文件都寫明不能用在安全用途，後者才是給密碼學用的亂數。
官方列的受影響條件：
1. 在 iPhone／iPad 上用任何瀏覽器，10/18 前產生
2. 在 Mac 用 Safari，10/18 前產生
3. 用 Qubic iOS App，2025 年 7 月前產生
iPhone 上換 Chrome 也中，這跟 iOS 瀏覽器多半共用 Safari 引擎相符（我的推論，官方還沒細說）。
後續：驗證節點已暫停網路，87.1% 被盜的 QU 卡在鏈上動不了，12.9% 轉進 MEXC，約一小時內被凍結；交易所也已暫停 QUBIC 充提。怎麼處理要等 Qubic 的驗證節點投票，完整技術報告之後才出。
沒持有 QU 也值得帶走的一件事：錢包種子「用什麼程式產生」，跟「有沒有抄在紙上」一樣重要。2023 年 Trust Wallet 瀏覽器擴充、Libbitcoin Explorer 也出過同類弱亂數問題。放大額之前，先查這個錢包怎麼產生種子、程式有沒有開源可查。
自保：Qubic 官方說不會主動私訊你、不會要你的種子，也不會收費「代為找回」。看到這類訊息，直接當詐騙處理。
來源：Qubic 官方 X（10/18）、qubic/wallet GitHub 修正 commit、Cointelegraph（10/19）｜非投資建議