Qubic pausiert Netzwerk nach Seed-Schwachstelle, die 1.404 Wallets betrifft
📋 Zusammenfassung
Qubic hat sein Netzwerk angehalten, nachdem ein Angreifer etwa 2,94 Billionen QUBIC aus 1.404 Wallets abgezogen hatte. Das Problem lag in der unzureichenden Zufälligkeit bei der Erstellung von Seeds auf Apple-Geräten. Betroffene Nutzer müssen mit der korrigierten Wallet-Version einen neuen Seed erstellen.
Qubic hat die Transaktionsverarbeitung gestoppt, nachdem ein Angreifer 1.404 Wallets geleert und ungefähr 2,94 Billionen QUBIC transferiert hatte. Der Vorfall ereignete sich zwischen 23:42 Uhr am 17. Oktober und 01:26 Uhr am 18. Oktober (UTC) und wurde auf eine Schwachstelle bei der Erstellung der Seeds bestimmter Wallets zurückgeführt – nicht auf das Kernprotokoll der Blockchain.
Laut dem offiziellen Update von Qubic wurden die betroffenen Seeds mit unzureichender Zufälligkeit erstellt. Dadurch könnte der Angreifer vorhersehbare Kombinationen rekonstruiert und die Kontrolle über die Guthaben übernommen haben. Das Team teilte mit, dass das Netzwerk bei Tick 85.371.949 angehalten wurde, um weitere Transaktionen zu verhindern.
Zwischen 23:42 Uhr UTC am 17. Oktober und 01:26 Uhr UTC am 18. Oktober leerte ein Angreifer 1.404 Qubic-Wallets.— Qubic (@_Qubic_) 18. Oktober 2026
Wer von der Schwachstelle betroffen sein könnte
Zu den potenziell betroffenen Umgebungen gehören Seeds, die vor dem 18. Oktober 2026 in einem beliebigen Browser auf iPhone oder iPad, vor demselben Datum in Safari für Mac oder vor Juli 2025 in der Qubic-App für iOS erstellt wurden. Ein Seed ist die geheime Folge, aus der eine Wallet ihre privaten Schlüssel ableitet. Kann er vorhergesagt werden, lassen sich Guthaben ohne Zustimmung des Eigentümers transferieren.
Es wird empfohlen, diese Seeds als kompromittiert zu behandeln – auch wenn die Adresse nicht unter den geleerten Wallets aufgeführt ist. In Version 4.26.4 der Wallet wurde das bisherige Verfahren durch eine kryptografisch sichere Zufallsquelle ersetzt. Das Update behebt jedoch keine alten Seeds.
📋 Zusammenfassung
Qubic hat sein Netzwerk angehalten, nachdem ein Angreifer etwa 2,94 Billionen QUBIC aus 1.404 Wallets abgezogen hatte. Das Problem lag in der unzureichenden Zufälligkeit bei der Erstellung von Seeds auf Apple-Geräten. Betroffene Nutzer müssen mit der korrigierten Wallet-Version einen neuen Seed erstellen.
Qubic hat die Transaktionsverarbeitung gestoppt, nachdem ein Angreifer 1.404 Wallets geleert und ungefähr 2,94 Billionen QUBIC transferiert hatte. Der Vorfall ereignete sich zwischen 23:42 Uhr am 17. Oktober und 01:26 Uhr am 18. Oktober (UTC) und wurde auf eine Schwachstelle bei der Erstellung der Seeds bestimmter Wallets zurückgeführt – nicht auf das Kernprotokoll der Blockchain.
Laut dem offiziellen Update von Qubic wurden die betroffenen Seeds mit unzureichender Zufälligkeit erstellt. Dadurch könnte der Angreifer vorhersehbare Kombinationen rekonstruiert und die Kontrolle über die Guthaben übernommen haben. Das Team teilte mit, dass das Netzwerk bei Tick 85.371.949 angehalten wurde, um weitere Transaktionen zu verhindern.
Zwischen 23:42 Uhr UTC am 17. Oktober und 01:26 Uhr UTC am 18. Oktober leerte ein Angreifer 1.404 Qubic-Wallets.— Qubic (@_Qubic_) 18. Oktober 2026
Wer von der Schwachstelle betroffen sein könnte
Zu den potenziell betroffenen Umgebungen gehören Seeds, die vor dem 18. Oktober 2026 in einem beliebigen Browser auf iPhone oder iPad, vor demselben Datum in Safari für Mac oder vor Juli 2025 in der Qubic-App für iOS erstellt wurden. Ein Seed ist die geheime Folge, aus der eine Wallet ihre privaten Schlüssel ableitet. Kann er vorhergesagt werden, lassen sich Guthaben ohne Zustimmung des Eigentümers transferieren.
Es wird empfohlen, diese Seeds als kompromittiert zu behandeln – auch wenn die Adresse nicht unter den geleerten Wallets aufgeführt ist. In Version 4.26.4 der Wallet wurde das bisherige Verfahren durch eine kryptografisch sichere Zufallsquelle ersetzt. Das Update behebt jedoch keine alten Seeds.