Qubic hat sein Netzwerk ausgesetzt, nachdem ein Angreifer schwach generierte Wallet-Seeds ausnutzte und im Zuge eines Sicherheitsvorfalls, der sich über den 17. und 18. Oktober erstreckte, 1.404 Wallets mit insgesamt rund 2,94 Billionen QU leerte. Nach Angaben des Projekts war die Ursache eine unzureichende Zufälligkeit bei der Seed-Generierung – ein Problem, das nicht im Qubic-Protokoll selbst gelegen habe. Diese Unterscheidung prägt die Reaktion: Die Behebung erfolgt als Software-Release für die Seed-Generierung, während das Schicksal der gestohlenen Mittel über den Schutzstopp, die Einfrierungen auf Börsenseite und den eigenen Governance-Prozess des Netzwerks verläuft.

Das Projekt machte den Vorfall am 18. Oktober, einen Tag nach Beginn des Angriffs, in einem Beitrag auf X öffentlich:

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

— Qubic (@Qubic) October 18, 2026

Netzwerk bei Tick 85.371.949 angehalten

Laut Qubics Beitrag spielte sich der Angriff zwischen 23:42 UTC am 17. Oktober und 01:26 UTC am 18. Oktober ab, wobei die Mittel während dieses Zeitfensters aus 1.404 einzelnen Wallets entnommen wurden. Die Transaktionsverarbeitung wurde von den Computors des Netzwerks gestoppt, die einen Schutzstopp bei Tick 85.371.949 verhängten – dem Punkt, an dem sich der Vorfall laut Angaben ereignet haben soll. Diese Maßnahme hat dem Angreifer die Möglichkeit genommen, die gestohlenen Vermögenswerte frei zu bewegen.

Qubic teilte mit, dass 87,1 % der abgezogenen QU das Netzwerk nie verlassen haben und weiterhin on-chain feststecken. Die verbleibenden 12,9 % wurden an die Krypto-Börse MEXC gesendet, die die empfangende Wallet rund eine Stunde nach einem Anruf einfror, so das Projekt. Weitere Börsen wurden ebenfalls informiert und haben QUBIC-Einzahlungen und -Auszahlungen ausgesetzt. Diese Aufteilung macht die Zusammenarbeit mit Börsen zum Kern der Wiederherstellungsbemühungen – da der Großteil der QU on-chain unbeweglich ist und der an MEXC gegangene Teil eingefroren wurde, hängt das Schicksal der Mittel davon ab, dass diese Einfrierungen bestehen bleiben, während das Quorum seine Entscheidung abwägt.

Schwache Seed-Zufälligkeit als Ursache ausgemacht

Qubic führte den Exploit auf einen Mangel an Zufälligkeit bei den Wallet-Seeds zurück. Betroffen sind: alle vor dem 18. Oktober 2026 generierten Seeds; Seeds, die vor demselben Datum in Safari auf Mac erstellt wurden; sowie Wallets, die bis Juli 2025 über die Qubic-iOS-App generiert wurden.

Version 4.26.4 behebt das Seed-Generierungsproblem

Das Problem sei bereits in Version 4.26.4 behoben, sodass mit dieser Version keine schwachen Seeds mehr entstehen würden, teilte das Projekt mit – neu erstellte Wallets tragen somit nicht dieselbe Schwachstelle. Qubics Core-Team hat begonnen, alle betroffenen Wallets zu identifizieren und ist bereit, die notwendigen Schritte zu ihrer Wiederherstellung einzuleiten. Nach den Governance-Regeln des Qubic-Netzwerks liegt die finale Entscheidung über die eingefrorenen Mittel beim Quorum der Computors. Das Team führt zudem eine Community-Umfrage auf Discord durch, um die Stimmung der Computors besser einzuschätzen, bevor ein Wiederherstellungsvorschlag eingebracht wird.

Wiederherstellungsprozess geht an das Computor-Quorum

Qubic hat noch nicht angekündigt, wann die normale Transaktionsverarbeitung wieder aufgenommen wird; der Schutzstopp bleibt vorerst bestehen. In der Zwischenzeit wurden betroffene Nutzer aufgefordert, den Vorfall bei der Polizei oder Cyberkriminalitätsbehörden zu melden und ihre Wallet-ID, den verlorenen Betrag sowie Links zu den betreffenden Transaktionen im Qubic-Explorer anzugeben. Solche formellen Berichte könnten laut dem Projekt hilfreich sein, um Börsen einzubinden und die Einfrierungen der betreffenden Mittel aufrechtzuerhalten.

Qubic warnte zudem vor Wiederherstellungs-Betrugsmaschen und betonte, dass sein Team Nutzer niemals von sich aus kontaktieren würde, um nach Wallet-Seeds zu fragen oder kostenpflichtige Wiederherstellungsdienste anzubieten. Sobald das Netzwerk eine Entscheidung über die Wiederherstellung der eingefrorenen QU trifft, wird ein vollständiger technischer Bericht erwartet. Bis dahin sind die konkreten Anhaltspunkte die Stimmung der Computors aus der Discord-Umfrage, das Urteil des Quorums über die eingefrorenen Mittel, die Wiederaufnahme der Transaktionsverarbeitung und der technische Bericht, der der Entscheidung folgt.

Dieser Artikel basiert auf einem Bericht, der ursprünglich von Crypto Ninjas veröffentlicht wurde.