Qubic friert die Blockchain ein, nachdem ein Angreifer mit schwachen Seeds 1,4 Tsd. Wallets leergeräumt hat
Die aktuellsten NachrichtenVeröffentlicht19. Okt. 2026
Qubic zufolge befinden sich 87,1 % der gestohlenen Gelder weiterhin on-chain, während der Rest bei der Kryptobörse MEXC eingefroren wurde; die Netzwerk-Validatoren bereiten sich auf eine Abstimmung über einen Wiederherstellungsplan vor.
Das Layer-1-Blockchain-Netzwerk Qubic hat am Sonntag den Betrieb eingestellt, nachdem ein Angreifer Berichten zufolge schwach generierte Wallet-Seeds ausgenutzt hatte, um laut dem Projekt etwa 1,4 Mio. $ aus mehr als 1.400 Konten abzuziehen.
In einer Erklärung auf X erklärte Qubic, dass das Netzwerk bei Tick 85.371.949 angehalten wurde, wo es zum Zeitpunkt der Erstellung weiterhin pausiert war. Qubic erklärte, dass die Schwachstelle Wallet-Seeds betraf, die mit einem beliebigen Browser auf einem iPhone oder iPad, mit Safari auf einem Mac bis zum 18. Oktober 2026 oder mit der Qubic-iOS-App vor Juli 2025 erzeugt wurden, wodurch 2,94 Billionen Qubit (QU) gestohlen wurden.
„87,1 % der abgezogenen Gelder haben das Qubic-Netzwerk nie verlassen und bleiben dort eingefroren“, erklärte Qubic. „Die verbleibenden 12,9 % wurden an MEXC gesendet, dessen Team das Empfängerkonto innerhalb von etwa einer Stunde einfror.“
Der Diebstahl bei Qubic ist der jüngste einer Reihe von Angriffen im Zusammenhang mit schwachen Wallet-Seeds. Im Juli gab Coldcard bekannt, dass Angreifer Gelder aus Wallets gestohlen hatten, deren Seeds durch einen Firmware-Fehler geschwächt worden waren. Ähnliche Schwachstellen betrafen 2023 die Browser-Erweiterung von Trust Wallet und das Tool Libbitcoin Explorer.
Qubic erklärte, den Fehler bei der Seed-Generierung in der neuesten Version seiner Web-Wallet behoben zu haben.
Ein GitHub-Commit für Version 4.26.4 zeigt, dass Qubic beim Erstellen von Wallet-Seeds die JavaScript-Funktion Math.random(), die sich nicht zur Generierung kryptografischer Geheimnisse eignet, durch die kryptografisch sichere Funktion crypto.getRandomValues() ersetzt hat.
Qubic zufolge identifiziert sein Kernteam betroffene Wallets und bereitet Wiederherstellungsoptionen für eine Abstimmung durch die Computors des Netzwerks vor, die über das Schicksal der eingefrorenen Gelder entscheiden werden. Das Team erklärte, es werde einen vollständigen technischen Bericht veröffentlichen, sobald ein Wiederherstellungsplan feststeht. Es hat nicht bekannt gegeben, wann das Netzwerk neu gestartet wird.
Qubic antwortete nicht sofort auf die Bitte von Cointelegraph um Stellungnahme.
Qubic ist eine Layer-1-Blockchain, die Transaktionen und Smart Contracts gebührenfrei unterstützt. Sie basiert auf Useful Proof of Work (UPoW) – einem Konsensmechanismus, der Mining-Energie für das Training von Künstlicher Intelligenz (KI) umwidmet. Der Token von Qubic hatte zum Zeitpunkt der Erstellung laut CoinGecko eine Marktkapitalisierung von etwa 62,6 Mio. US-Dollar, den Angaben zufolge.
Im dritten Quartal machten Hacks und Exploits laut dem Untersuchungsbericht 2026von AMLBot 19 % der Fälle von Krypto-Kriminalität, aber 40 % der gemeldeten Verluste aus. Der Bericht untersuchte 250 Ermittlungen, die das Unternehmen seit Jahresbeginn aufgenommen hatte.
Magazin: Richard Heart „auf dem falschen Fuß erwischt“, QDay rückt noch näher: Hodler’s Digest
Cointelegraph verpflichtet sich zu unabhängigem und transparentem Journalismus. Dieser Nachrichtenartikel wird gemäß der Redaktionsrichtlinie von Cointelegraph erstellt und zielt darauf ab, genaue und zeitnahe Informationen bereitzustellen. Leser werden dazu ermutigt, Informationen eigenständig zu überprüfen. Lesen Sie unsere Redaktionsrichtlinie https://cointelegraph.de/editorial-policy
Mehr zu diesem Thema
