Qubic ist offiziell wieder online. Das Team hat seinen Wiederherstellungsprozess eingeleitet, nachdem die jüngste Schwäche bei der Seed-Generierung 1,4 Millionen USD in QU aus rund 1.400 Wallets abgeschöpft hatte, und ein Claims-Portal eingerichtet, über das betroffene Wallet-Inhaber Anträge auf Wiedererlangung ihrer Gelder stellen können.

Laut Qubic Explorer nahm die Blockchain am 19. Oktober um 20:00 UTC die Tick-Verarbeitung wieder auf. Das Netzwerk verarbeitet Transaktionen nun jenseits von Tick 85.371.949, nachdem es am Sonntag notabgeschaltet worden war.

Claims-Portal bis Mai 2027 geöffnet

Qubic hat betroffene Nutzer aufgefordert, Ansprüche einzureichen, um ihre Gelder in sichere Identitäten zurückzuübertragen. Das Team erklärte, dass das Computor-Quorum für alle Entscheidungen im Zusammenhang mit der Wiederherstellung und deren Umsetzung verantwortlich ist. Nutzer haben bis zum 1. Mai 2027 Zeit, Ansprüche über das offizielle Claims-Portal einzureichen – ein Zeitraum von mehr als sechs Monaten ab der Wiederaufnahme des Netzwerks am 19. Oktober.

Die Plattform versicherte den Nutzern, dass die Gelder während der Nichtverfügbarkeit der Blockchain in eine sichere Escrow-Wallet übertragen wurden. Diese Übertragung bildet die Grundlage für eine erfolgreiche Wiederherstellung. Das Projekt warnte jedoch, dass jedes vor dem Update auf Version 4.26.4 vom 19. Oktober erstellte Web-Wallet nicht sicher ist.

„Es ist entscheidend, Ihre Wallet zu aktualisieren, alle Ihre Assets an die neue sichere Adresse zu übertragen und alte Wallets vollständig nicht mehr zu verwenden", teilte das Team mit.

Der Angreifer erbeutete 2,94 Billionen QU aus 1.404 Wallets. Nach Angaben des Netzwerks beruhte der Hack auf einer Schwäche bei der Seed-Generierung und nicht auf dem Qubic-Protokoll selbst. „Der Vorfall geschah, weil diese Seeds schwach sind. Das bedeutet, dass der Angreifer dieselbe gültige Signatur erzeugen kann wie Sie", erklärte das Projekt in einem Beitrag auf X. Qubic hat inzwischen bestätigt, dass der Fehler bei der Seed-Generierung in der neuesten Version seiner Web-Wallet behoben wurde.

Parallelen zur Coldcard-Sicherheitslücke

Der Vorfall erinnert an frühere Sicherheitsverletzungen, bei denen Fehler bei der Zufallsgenerierung Krypto-Wallets angreifbar machten. Ende Juli nutzten Hacker eine Firmware-Konfigurationsschwäche in Coinkites Coldcard, die auf März 2021 zurückging, um Bitcoin von Nutzern zuehlen.

Der Hack wurde in vier getrennten Wellen betrügerischer Transaktionen durchgeführt. Er begann am 30. Juli 2026, als der Hacker 594 BTC – fast 38 Millionen USD – in nur 25 Minuten stahl. Die Sicherheitsbedrohung nutzte eine Schwäche in der Hardware-Entropiegenerierung der betroffenen Wallets aus.

Konkret zerstörte ein Bug in der Coldcard-Firmware Version 4.0.1 aus März 2021 den Algorithmus zur Seed-Generierung, was zur Erstellung von Wiederherstellungsphrasen mit geringer Entropie führte. Folglich erzeugten Wallets mit dieser Firmware schwache private Schlüssel, die offline leicht geknackt werden konnten. Der Designfehler führte zu einem vollständigen Zusammenbruch der kryptografischen Sicherheit und reduzierte den Schlüsselraum auf veralteter Hardware von 128 Bit auf nur 40 Bit. Laut Untersuchungen von Galaxy belaufen sich die Gesamtverluste auf rund 1.816 BTC – fast 116 Millionen USD – verteilt auf 5.200 verschiedene Adressen.

September verzeichnete zwei große Crypto-Exploits

Die Blockchain-Sicherheitsfirma PeckShield dokumentierte im September 55 große Exploits mit Gesamtverlusten von nahezu 766,5 Millionen USD – ein Anstieg von 462 % gegenüber dem August-Gesamtwert von 136,3 Millionen USD. Der Großteil der Verluste ging auf den Hack der Börse Bitget im Wert von 387 Millionen USD und die Sicherheitsverletzung des Liquid Network im Wert von 320 Millionen USD zurück, wobei Liquid anschließend 285 Millionen USD zurückerhielt.

Laut Gracy Chen, CEO von Bitget, manipulierte der Angreifer Backend-Transaktionsdaten, um den Autorisierungsprozess zu umgehen. Das Unternehmen wird den Schaden selbst über seinen User Protection Fund tragen, der über ein Guthaben von mehr als 464 Millionen USD verfügt. Beim Vorfall im Liquid Network wurden 4.000 BTC unrechtmäßig abgebucht.

Der Qubic-Vorfall reiht sich in eine wachsende Liste von Sicherheitsausfällen ein, die Crypto-Nutzer, Börsen und Wallet-Anbieter betreffen. although die Ursachen und das Ausmaß dieser Sicherheitsverletzungen variieren, unterstreichen sie die Bedeutung sicherer Schlüsselgenerierung, schneller Reaktion auf Vorfälle und transparenter Wiederherstellungsverfahren. Sie zeigen auch, wie unterschiedlich Entschädigungen ablaufen können: ein dedizierter Schutzfonds bei Bitget, eine teilweise Rückgabe der Gelder bei Liquid und ein escrow-gestützter Claims-Prozess bei Qubic.

Für Qubic hat die Bearbeitung der Ansprüche oberste Priorität, während sichergestellt werden muss, dass Nutzer zu sicheren Wallet-Identitäten migrieren. Die Anzahl der bis zur Frist am 1. Mai 2027 eingereichten Ansprüche und die Entscheidungen des Computor-Quorums dazu werden bestimmen, wie viel des gestohlenen Werts wiedererlangt werden kann und wie effektiv das Netzwerk das Vertrauen der Nutzer wiederherstellt.