Das Layer-1-Blockchain-Netzwerk Qubic hat am Sonntag den Betrieb eingestellt, nachdem ein Angreifer Berichten zufolge schwach generierte Wallet-Seeds ausgenutzt hatte, um rund 1,4 Millionen US-Dollar von mehr als 1.400 Konten abzuziehen, wie das Projekt mitteilte.
In einer Erklärung auf X teilte Qubic mit, dass das Netzwerk bei Tick 85.371.949 angehalten wurde und zum Zeitpunkt der Veröffentlichung weiterhin pausiert. Laut Qubic betraf die Schwachstelle Wallet-Seeds, die mit einem beliebigen Browser auf einem iPhone oder iPad, mit Safari auf einem Mac bis zum 18. Oktober 2026 oder mit der Qubic-iOS-App vor Juli 2025 generiert wurden. Dabei wurden 2,94 Billionen Qubit (QU) gestohlen.
„87,1 % der abgezogenen Gelder haben das Qubic-Netzwerk nie verlassen und sind weiterhin eingefroren“, erklärte Qubic. „Die übrigen 12,9 % wurden an MEXC gesendet, dessen Team das Empfängerkonto innerhalb etwa einer Stunde eingefroren hat.“
Der Qubic-Diebstahl ist der jüngste in einer Reihe von Angriffen, die mit schwachen Wallet-Seeds in Verbindung stehen. Im Juli gab Coldcard bekannt, dass Angreifer Gelder aus Wallets gestohlen hatten, deren Seeds durch einen Firmwarefehler geschwächt worden waren. Ähnliche Schwachstellen betrafen 2023 die Browser-Erweiterung von Trust Wallet und das Libbitcoin-Explorer-Tool.
Qubic erklärte, den Fehler bei der Seed-Generierung in der neuesten Version seiner Web-Wallet behoben zu haben.
Ein GitHub-Commit für Version 4.26.4 zeigt, dass Qubic beim Erstellen von Wallet-Seeds die JavaScript-Funktion Math.random(), die sich nicht zur Generierung kryptografischer Geheimnisse eignet, durch die kryptografisch sichere Funktion crypto.getRandomValues() ersetzt hat.
Qubic erklärte, sein Kernteam ermittle, welche Wallets betroffen sind, und bereite Wiederherstellungsoptionen für eine Abstimmung durch die Computors des Netzwerks vor. Diese werden entscheiden, was mit den eingefrorenen Geldern geschieht. Das Team erklärte, es werde einen vollständigen technischen Bericht veröffentlichen, sobald ein Wiederherstellungsplan feststehe. Wann das Netzwerk wieder in Betrieb genommen wird, wurde nicht bekannt gegeben.
Qubic reagierte nicht umgehend auf die Bitte von Cointelegraph um eine Stellungnahme.
Qubic ist eine Layer-1-Blockchain, die Transaktionen und Smart Contracts ohne Gebühren unterstützt. Sie basiert auf Useful Proof of Work (UPoW) – einem Konsensmechanismus, der Mining-Energie für das Training künstlicher Intelligenz nutzt. Laut CoinGecko betrug die Marktkapitalisierung des Qubic-Tokens zum Zeitpunkt der Erstellung dieses Artikels rund 62,6 Millionen US-Dollar.
Laut dem Untersuchungsbericht 2026 von AMLBot, der 250 seit Jahresbeginn eingeleitete Untersuchungen berücksichtigt, machten Hacks und Exploits im dritten Quartal 19 % der Fälle von Kryptokriminalität, aber 40 % der gemeldeten Verluste aus.
Magazin: Richard Heart „auf dem falschen Fuß erwischt“, QDay rückt näher: Hodler’s Digest