2026年10月18日,Qubic官方确认遭遇黑客攻击。攻击者利用钱包弱种子漏洞,在UTC时间10月17日23:42至10月18日01:26之间,批量掏空1404个钱包,被盗QU代币总量约2.94万亿。

根据Qubic官方发布声明,本次漏洞根源为钱包种子生成模块随机性不足,攻击者借此破解访问受害钱包。项目方着重说明:缺陷仅存在于钱包种子生成环节,Qubic底层协议本身没有问题。

漏洞影响范围限定为特定设备与时间创建的钱包:

1. 2026年10月18日之前,在iPhone、iPad设备上通过任意浏览器创建的钱包

2. 2026年10月18日之前,Mac电脑Safari浏览器创建的钱包

3. 2025年7月之前,旧版Qubic iOS应用创建的钱包

攻击发生后,Computor节点群体在tick高度85,371,949执行网络暂停操作。这一操作成功冻结87.1%被盗资金,资产依旧锁在链上无法被黑客转移。

剩余12.9%被盗资金流入MEXC交易所,交易所在一小时内冻结黑客接收账户,并临时暂停QUBIC的充值与提现业务,截断黑客变现通道。

目前钱包种子生成漏洞已经在4.26.4版本完成修复。而被盗资产后续处置方案,最终决定权交由Computor集体投票决定。