Qubic berichtete, dass ein Angreifer am 17. und 18. Oktober 2026 rund 2,94 Billionen QU aus 1.404 Wallets abgezogen hat.
Das Team führte den Vorfall auf unzureichende Zufälligkeit bei einigen Seed-Phrasen zurück und nicht auf eine Schwachstelle im Qubic-Protokoll.
Qubic erklärte, Computors hätten das Netzwerk angehalten und damit 87,1 % der gestohlenen Gelder eingefroren, während MEXC ein Konto einfror, das die verbleibenden 12,9 % erhalten hatte.
Die Layer-1-Blockchain Qubic berichtete, dass ein Angreifer zwischen 23:42 Uhr UTC am 17. Oktober und 01:26 Uhr UTC am 18. Oktober 2026 rund 2,94 Billionen QU aus 1.404 Wallets abgezogen hat. Computors hielten das Netzwerk an, wodurch Transaktionen unbearbeitet blieben und verhindert wurde, dass die gestohlenen Vermögenswerte übertragen oder verkauft werden, während der Vorfall bearbeitet wird.
Laut Qubics Erklärung vom 18. Oktober nutzte der Angreifer unzureichende Zufälligkeit bei der Erstellung einiger Seed-Phrasen aus, wodurch Zugriff auf die zugehörigen Wallets möglich wurde. Das Team erklärte, das Problem habe die Erstellung von Seed-Phrasen betroffen und sei keine Schwachstelle im Protokoll selbst gewesen.
Netzwerk angehalten und Gelder eingefroren
Computors koordinierten laut Qubic einen Netzwerkanhalt bei Tick 85.371.949. Nach den Regeln des Netzwerks muss ein Quorum von Computors die endgültige Entscheidung über die nächsten Schritte treffen.
Qubic erklärte, dass 87,1 % der gestohlenen Gelder im Netzwerk verblieben und eingefroren wurden. Die übrigen 12,9 % übertrug der Angreifer laut dem Team an die Kryptowährungsbörse MEXC, wo das Konto des Empfängers innerhalb von etwa einer Stunde eingefroren wurde. Qubic erklärte, andere Börsen seien benachrichtigt worden und hätten Ein- und Auszahlungen von QUBIC ausgesetzt.
Seed-Phrasen möglicherweise gefährdet
Laut Qubic betrifft das Risiko Seed-Phrasen, die vor dem 18. Oktober 2026 auf einem iPhone oder iPad mit einem beliebigen Browser oder auf einem Mac mit Safari erstellt wurden. Seed-Phrasen, die vor Juli 2025 in der Qubic-iOS-Anwendung erstellt wurden, könnten ebenfalls gefährdet sein.
Qubic erklärte, dass die Erstellung von Seed-Phrasen in Version 4.26.4 korrigiert wurde und neue schwache Seed-Phrasen nicht mehr erstellt werden können. Das Kernteam identifiziert alle betroffenen Adressen und bereitet Optionen zur Prüfung durch die Computors vor. Zudem eröffnete es eine Umfrage auf Discord, damit Computors die Haltung der Community berücksichtigen können.
Hinweise für betroffene Nutzer
Das Team riet Nutzern, die Gelder verloren haben, die Polizei oder Cybercrime-Behörden in ihrem Land zu kontaktieren. Meldungen sollten die Wallet-Kennung, den verlorenen Betrag und einen Link zur Transaktion im Qubic-Explorer enthalten.
Qubic warnte zudem vor möglichen Betrugsversuchen, die als Hilfe bei der Wiedererlangung von Geldern dargestellt werden. Das Team erklärte, seine Vertreter kontaktierten Nutzer nicht zuerst, verlangten keine Seed-Phrasen und böten keine kostenpflichtigen Dienstleistungen zur Wiedererlangung von Vermögenswerten an.
Qubic erklärte, nach Abschluss des Wiederherstellungsprozesses einen vollständigen technischen Bericht zu veröffentlichen.
Unabhängig davon erreichten die Verluste durch Kryptowährungs-Hacks im September 766 Millionen US-Dollar.
Quelle: HODL Press
