Qubic heeft zijn netwerk opgeschort nadat een aanvaller zwak gegenereerde wallet-seeds misbruikte om in een beveiligingsincident dat zich uitstrekte over 17 en 18 oktober ongeveer 2,94 biljoen QU uit 1.404 wallets te stelen. Volgens het project lag de oorzaak in onvoldoende willekeurigheid bij het genereren van seeds — een probleem dat volgens het project niet bij het Qubic-protocol zelf lag. Dat onderscheid bepaalt de reactie: de oplossing komt als een software-release voor het genereren van seeds, terwijl het lot van de gestolen fondsen loopt via de beschermende stop, bevrieszingen aan Exchange-zijde en het eigen bestuursproces van het netwerk.

Het project maakte het incident bekend in een bericht op X op 18 oktober, een dag nadat de aanval begon:

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

— Qubic (@Qubic) October 18, 2026

Netwerk stilgelegd bij tick 85.371.949

De aanval vond plaats tussen 23:42 UTC op 17 oktober en 01:26 UTC op 18 oktober, aldus het bericht van Qubic, waarbij de fondsen in dat venster uit 1.404 afzonderlijke wallets werden gehaald. De transactieverwerking werd stopgezet door de Computors van het netwerk, die een beschermende stop instelden bij tick 85.371.949 — het punt waarop het incident naar verluidt plaatsvond. Die maatregel heeft het de aanvaller moeilijk gemaakt om de gestolen assets vrij te verplaatsen.

Qubic meldde dat 87,1% van de gelekte QU het netwerk nooit heeft verlaten en on-chain vastzit. De resterende 12,9% werd naar de crypto-exchange MEXC gestuurd, die de ontvangende wallet ongeveer een uur na een telefoontje bevroor, aldus het project. Ook andere exchanges zijn op de hoogte gesteld en hebben QUBIC-stortingen en -opnames opgeschort. Die verdeling maakt samenwerking met exchanges cruciaal voor het herstel — met het grootste deel van de QU on-chain onbeweeglijk en het deel naar MEXC bevroren, hangt het lot van de fondsen af van het voortbestaan van die bevrieszingen terwijl het quorum over de beslissing nadenkt.

Zwakke seed-willekeurigheid als hoofdoorzaak aangewezen

Qubic herleidde de exploit naar een gebrek aan willekeurigheid in wallet-seeds. De getroffen versies zijn: alle seeds die vóór 18 oktober 2026 zijn gegenereerd; seeds die vóór diezelfde datum in Safari op Mac zijn aangemaakt; en wallets die via de Qubic iOS-app tot juli 2025 zijn gegenereerd.

Versie 4.26.4 lost het seed-generatieprobleem op

Het probleem is opgelost in versie 4.26.4, waardoor er met die release geen zwakke seeds meer worden gegenereerd, aldus het project — nieuwe wallets zullen dus niet dezelfde kwetsbaarheid bevatten. Het Core-team van Qubic is begonnen met het identificeren van alle getroffen wallets en staat klaar om de nodige stappen te zetten om ze te herstellen. Volgens de bestuursregels van Qubic's netwerk ligt de definitieve beslissing over de bevroren fondsen bij het quorum van Computors. Het team houdt ook een community-poll op Discord om de sentiment onder Computors beter te peilen voordat een herstelvoorstel wordt ingediend.

Herstelproces gaat naar het quorum van Computors

Qubic heeft nog niet bekendgemaakt wanneer de normale transactieverwerking wordt hervat; de beschermende stop blijft voorlopig van kracht. In de tussentijd zijn getroffen gebruikers opgeroepen het incident te melden bij de politie of cybercrime-autoriteiten, met vermelding van hun wallet-ID, het verloren bedrag en links naar de relevante transacties in de Qubic-verkenner. Het project wees erop dat dergelijke formele meldingen kunnen helpen om exchanges te betrekken bij het handhaven van bevrieszingen op de betreffende fondsen.

Qubic waarschuwde gebruikers ook voor hersteloplichting en benadrukte dat zijn team nooit als eerste contact zal opnemen om naar wallet-seeds te vragen of betaalde hersteldiensten aan te bieden. Zodra het netwerk een beslissing neemt over het herstel van de bevroren QU, wordt een volledig technisch rapport verwacht. Tot die tijd zijn de concrete ijkpunten de uitslag van de Discord-poll over het sentiment onder Computors, de uitspraak van het quorum over de bevro fondsen, de hervatting van de transactieverwerking en het technische rapport dat na de beslissing volgt.

Dit artikel is gebaseerd op een bericht dat oorspronkelijk door Crypto Ninjas is gepubliceerd.