🚨 1.404 Wallets in 1 Std. 44 Min. geleert, und die Qubic-Blockchain wurde angehalten. Das Netzwerk wurde nicht gehackt: Die „Seed-Phrase“ der Opfer war einfach zu erraten.
📌 Die Fakten (Qubic, Cointelegraph, Crypto Briefing, TSN, 18.–19. Okt. 2026)
• Angriff vom 17. Okt., 23:42 Uhr, bis zum 18. Okt., 01:26 Uhr (UTC): 1.404 Wallets betroffen
• 2.940 Milliarden QU gestohlen, also etwa 1,3 M$ laut Presseschätzungen
• 87,1 % der Gelder haben das Netzwerk nie verlassen und wurden durch den Stopp blockiert. Die 12,9 %, die an MEXC geschickt wurden, waren innerhalb von etwa 1 Std. eingefroren
• Betroffen sind Seeds, die vor dem 18. Okt. 2026 in einem Browser auf einem iPhone/iPad oder in Safari auf dem Mac erstellt wurden, oder vor Juli 2025 in der Qubic-iOS-App
🧠 Der Mechanismus
Deine Seed (Wiederherstellungsphrase) ist der Schlüssel zu deinem Tresor. Sie muss zufällig aus Abermilliarden von Möglichkeiten ausgewählt werden. Hier nutzte das Web-Wallet Math.random(), einen „dekorativen“ Zufallszahlengenerator von JavaScript, der nicht für die Sicherheit gedacht ist. Das Ergebnis: zu vorhersehbare Schlüssel, die der Angreifer erraten konnte. Die Lösung: Version 4.26.4 mit einem echten kryptografischen Zufallszahlengenerator.
⚖️ Die Einordnung
• Das Netzwerk konnte die Gelder „einfrieren“, weil sich seine Validatoren (die Computors) abgestimmt haben. Eine gute Nachricht für die Opfer, aber es zeigt auch, dass eine kleine Gruppe die Blockchain anhalten kann
• Es wurden keine Rückerstattungen zugesagt: Eine Abstimmung der Computors wird darüber entscheiden
• Es wurde kein Datum für den Neustart angekündigt
👤 Abdoulaye, Zemidjan-Fahrer in Cotonou, hat sein Wallet auf einem alten gebrauchten iPhone erstellt. Der richtige Umgang: Prüfe, woher deine Seed stammt, gib sie niemals auf einer Website ein, die du über eine Nachricht erhalten hast, und sei vorsichtig bei kostenpflichtigen „Wiederherstellungsdiensten“. Qubic betont, dass das Team niemals private Nachrichten schreibt und niemals nach einer Seed fragt.
✅ Deine Sicherheit hängt zuerst von der Qualität deines Schlüssels ab, nicht nur vom Netzwerk.
Wo hast du deine Seed erstellt: in einer App, im Browser oder auf einer Hardware-Wallet? 👇
Keine Finanzberatung. DYOR.
Quellen: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrika