Qubic 的钱包种子不够随机：1,404 个钱包被搬空，整条链按下暂停键
这不是区块链被攻破，是钱包的骰子被人摸透了。
三个关键信息
Qubic 在 10 月 18 日披露，攻击发生在 UTC 10 月 17 日 23:42 到 10 月 18 日 01:26 之间。 攻击者利用部分钱包种子随机性不足的漏洞，从 1,404 个钱包转走约 2.94 万亿 QU，按当时价格约值 130 万美元。问题出在种子生成机制，不在 Qubic 协议本身。
受影响的钱包种子很具体。 包括 10 月 18 日前在 iPhone 或 iPad 任意浏览器里生成的种子、10 月 18 日在 Mac Safari 里生成的种子，以及 2025 年 7 月前通过 Qubic iOS App 生成的种子。项目方称漏洞已在 4.26.4 版本修复。
处置方式是停链。 验证者在 tick 85,371,949 暂停网络，约 87.1% 的被盗资金仍留在链上并被冻结；其余 12.9% 已转到 MEXC，相关接收账户也被冻结。是否赔偿，将由 Computor 集群按网络规则决定；QEARN 质押不受影响。
王斗视角
最刺眼的是：种子看着随机，其实不随机，钱包就像一排锁坏了的自行车。从 23:42 到 01:26，有人骑走 1,404 辆，车筐里的 2.94 万亿 QU 被倒空。
然后验证者按下暂停键，87.1% 的币还在链上，但谁也花不了；12.9% 已经进了交易所，靠 MEXC 冻结。关键时刻救命的是值班的验证者和交易所风控。
这不是说暂停不对。半夜里，先止血是常识。但它把一句话照得很亮：去中心化不是没有中心，是中心平时藏得比较深。一条链能为了安全暂停，也能为了别的理由暂停；区别不在技术，在谁握着按钮。
对用户来说，最该记住的不是 130 万美元，而是「在苹果设备浏览器或旧版 Qubic App 里生成的种子」这几个字。钱包可以升级，种子泄露了不能撤回；链可以暂停，信任不会按同一个时间表恢复。