不是协议被攻破，是钱包自己把随机数写薄了。
SlowMist 10月20日复盘：Qubic网页钱包用 JavaScript 的 Math.random() 生成55位种子，没混用户密码或设备熵。攻击者在10月17日23:42至18日01:26 UTC，从1404个地址转走约2.94万亿QU（当时约130万–140万美元）。
更扎眼的是链路：同一随机流还会写出网络头里的 dejaVu，经明文TCP转发。SlowMist本地验证——连续六条 dejaVu，约15毫秒就能还原生成器状态，再对照余额查询里的公钥验种子。
受影响范围写得很具体：10月18日前，iPhone/iPad任意浏览器、Mac Safari，以及2025年7月前的iOS App里生成的种子。官方已在网页钱包4.26.4（10月19日）改用密码学安全随机源；旧种子仍不安全，要新建再迁。
Computor在 tick 85,371,949 停了网。约87.1%被盗QU仍在链上冻结，约12.9%进了MEXC，交易所约一小时内冻了接收账户。
10月20日官方@_Qubic_：仲裁通过恢复方案，网络已重新跑，索赔站开了，已有核实地址拿到首批退回。窗口开到2027年5月1日；唯一站点 weak-seed-reclaim.qubic.org。官方强调：不会主动私信、不要种子、不收「找回费」——别的链接当钓鱼。
一句话：种子熵不够，停网也救不回「看起来够长」的假安全感。
不构成投资建议。