一夜之间，1404 个钱包被洗劫一空，区块链本身却没出问题
10-18，Qubic 暂停了整条链
卡在 tick 85,371,949，冻结不动
被掏空的：1404 个钱包，2.94 万亿枚 QU
约 130 万美元，攻击者在 104 分钟内得手
攻击时段：10-17 23:42 UTC 至 10-18 01:26 UTC
出问题的不是共识机制，而是助记词
官方承认：生成种子时使用了 JS 的 Math.random()
这东西根本不是为密码学设计的
直到 4.26.4 版本才改用 crypto.getRandomValues()
受影响范围：10-18 之前在 iPhone/iPad 浏览器中创建的钱包
Mac 上的 Safari，以及 2025 年 7 月之前的 iOS App
种子再长，随机性也是假的，等于根本没上锁
87.1% 的赃款从未离开区块链，已就地冻结
剩下转出的 12.9%，在一小时内被交易所冻结
网络何时重启、赃款如何处理，都要等验证者投票
QU 10-18 数据：单日约跌 13.6%，市值剩约 6100 万美元
10-19 CoinDesk：约 $0.0₆4526，24 小时成交额仅约 94 万美元
出问题的是钱包，崩掉的是价格，干涸的是流动性
区块链还在，代码也能运行，败在了生成种子的那一行代码上
安全这回事，永远取决于木桶上最短的那块板
仅为个人观点，不构成任何投资建议
#Qubic被盗 $QUBIC
10-18，Qubic 暂停了整条链
卡在 tick 85,371,949，冻结不动
被掏空的：1404 个钱包，2.94 万亿枚 QU
约 130 万美元，攻击者在 104 分钟内得手
攻击时段：10-17 23:42 UTC 至 10-18 01:26 UTC
出问题的不是共识机制，而是助记词
官方承认：生成种子时使用了 JS 的 Math.random()
这东西根本不是为密码学设计的
直到 4.26.4 版本才改用 crypto.getRandomValues()
受影响范围：10-18 之前在 iPhone/iPad 浏览器中创建的钱包
Mac 上的 Safari，以及 2025 年 7 月之前的 iOS App
种子再长，随机性也是假的，等于根本没上锁
87.1% 的赃款从未离开区块链，已就地冻结
剩下转出的 12.9%，在一小时内被交易所冻结
网络何时重启、赃款如何处理，都要等验证者投票
QU 10-18 数据：单日约跌 13.6%，市值剩约 6100 万美元
10-19 CoinDesk：约 $0.0₆4526，24 小时成交额仅约 94 万美元
出问题的是钱包，崩掉的是价格，干涸的是流动性
区块链还在，代码也能运行，败在了生成种子的那一行代码上
安全这回事，永远取决于木桶上最短的那块板
仅为个人观点，不构成任何投资建议
#Qubic被盗 $QUBIC