幣界網消息，區塊鏈安全公司慢霧（SlowMist）發布了Qubic錢包漏洞分析報告，指出Qubic錢包使用不具有密碼學安全性的math.random()生成賬戶種子，并將同一隨機數序列的部分輸出寫入網絡數據包的dejavu字段，可能使攻擊者通過網絡觀測恢復用戶私鑰。慢霧在本地概念驗證（PoC）中發現，連續獲取6個dejavu數值即可在特定條件下還原偽隨機數生成器的128位內部狀態，進而重建55字符賬戶種子、推導私鑰並驗證匹配。該攻擊路徑的實際可利用性仍取決於網絡訪問權限、觀測連續性及隨機數調用順序等條件，尚不能確認此前攻擊者是否採用了相同手法。此前Qubic於10月18日披露，因部分錢包種子隨機性不足，1,404個錢包被盜約2.94萬億枚QU。