Die Qubic-Blockchain wurde ausgesetzt, nachdem ein Angreifer eine Schwachstelle in der Wallet ausgenutzt und etwa 2,94 Billionen QU-Token im Wert von etwa 1,4 Millionen US-Dollar von über 1.400 Konten gestohlen hatte. Das Qubic-Team berichtete darüber am 18. Oktober 2026.
Der Angriff zielte auf Wallets ab, deren Seed-Phrasen mit unzureichender Zufälligkeit generiert wurden, wodurch private Schlüssel anfällig für die Wiederherstellung waren. Das Netzwerk wurde bei Tick 85.371.949 angehalten, um eine weitere Bewegung der gestohlenen Token zu verhindern. Zum Zeitpunkt des Stopps verblieben 87,1 % der Gelder im Netzwerk, während die restlichen 12,9 % bereits die MEXC-Börse erreicht hatten, die das empfangende Konto etwa eine Stunde später einfrierte.
Qubic hat kein Datum für die Wiederaufnahme des Betriebs angegeben: Die Rückgabe der Vermögenswerte wartet auf eine Entscheidung der Netzwerkbetreiber – Computors. Betroffene Wallets waren diejenigen, die bis zum 18. Oktober 2026 über einen beliebigen Browser auf iPhone oder iPad, bis zu demselben Datum über Safari auf Mac und bis Juli 2025 über die Qubic-App für iOS erstellt wurden. Das Problem lag in der Wallet-Software, nicht im Blockchain-Protokoll. In der Web-Wallet-Version 4.26.4 ersetzten die Entwickler Math.random() durch crypto getRandomValues(), bestätigten jedoch nicht, dass zuvor erstellte Phrasen sicher sind.
Zum Zeitpunkt des Stopps verblieben etwa 2,56 Billionen QU in der Blockchain, während weitere 379,26 Milliarden QU zu MEXC transferiert wurden. Die Börse setzte auf Anfrage des Projekts Ein- und Auszahlungen von QUBIC aus; XT führte am 18. Oktober eine ähnliche Aussetzung für die Netzwerke QUBIC und KASPLEX ein. Qubic hat die Rückgabe der gestohlenen Token nicht bestätigt. Das Team identifiziert kompromittierte Wallets und bereitet Vorschläge für Abstimmungen durch Computors vor – die Konsensbetreiber, die über das Schicksal der eingefrorenen Gelder entscheiden werden. Es wurde noch nicht entschieden, ob es sich um eine Rückabwicklung von Transfers, eine Rückgabe durch einen anderen Mechanismus oder eine separate Entschädigung handelt. Ein vollständiger technischer Bericht wird nach Genehmigung des Plans versprochen.
Das Qubic-Netzwerk arbeitet mit Useful Proof of Work – einem Konsens, der die Berechnungen der Miner auf KI-Aufgaben lenkt. Die Kapitalisierung des Projekts beträgt zum Zeitpunkt des Berichts etwa 62,6 Millionen US-Dollar (CoinGecko). Der Fall setzt eine Reihe von Vorfällen mit schwacher Seed-Phrasenerzeugung fort: Im Juli 2026 wurden aufgrund der Coldcard-Firmware etwa 594 BTC im Wert von 38 Millionen US-Dollar aus ~500 Wallets gestohlen, im August 2023 kostete die Libbitcoin Explorer (Milk Sad-Schwachstelle) über 900.000 US-Dollar und im April 2023 Trust Wallet – etwa 170.000 US-Dollar. Laut AMLBot machten Hacks und Exploits im dritten Quartal 19 % der Kriminalfälle aus, aber 40 % der finanziellen Verluste.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
