Qubic friert die Blockchain ein, nachdem ein Angreifer mit schwachen Seeds 1,4 Tsd. Wallets leergeräumt hat

Das Layer-1-Blockchain-Netzwerk Qubic hat am Sonntag den Betrieb eingestellt, nachdem ein Angreifer laut dem Projekt offenbar schwach generierte Wallet-Seeds ausgenutzt hatte, um rund 1,4 Mio. US-Dollar von mehr als 1.400 Konten abzuziehen.

In einer Stellungnahme auf X sagte Qubic, das Netzwerk sei bei Tick 85.371.949 angehalten worden und bleibe zum Zeitpunkt der Veröffentlichung pausiert. Qubic erklärte, die Schwachstelle habe Wallet-Seeds betroffen, die über einen beliebigen Browser auf einem iPhone oder iPad, über Safari auf einem Mac bis zum 18. Oktober 2026 oder über die Qubic-iOS-App vor Juli 2025 generiert wurden. Dadurch seien 2,94 Billionen Qubit (QU) gestohlen worden.

„87,1 % der abgezogenen Mittel haben das Qubic-Netzwerk nie verlassen und bleiben dort eingefroren“, sagte Qubic. „Die übrigen 12,9 % wurden an MEXC gesendet, dessen Team das Empfängerkonto innerhalb von etwa einer Stunde eingefroren hat.“

Der Qubic-Diebstahl ist der jüngste in einer Reihe von Angriffen im Zusammenhang mit schwachen Wallet-Seeds. Im Juli gab Coldcard bekannt, dass Angreifer Gelder aus Wallets gestohlen hatten, deren Seeds durch einen Firmwarefehler geschwächt worden waren. Ähnliche Schwachstellen betrafen 2023 die Browser-Erweiterung von Trust Wallet und das Tool Libbitcoin Explorer.

Qubic erklärte, den Fehler bei der Seed-Generierung in der neuesten Version seiner Web-Wallet behoben zu haben.

Ein GitHub-Commit für Version 4.26.4 zeigt, dass Qubic beim Erstellen von Wallet-Seeds die JavaScript-Funktion Math.random(), die sich nicht zur Generierung kryptografischer Geheimnisse eignet, durch die kryptografisch sichere Funktion crypto.getRandomValues() ersetzt hat.

Qubic erklärte, sein Kernteam identifiziere betroffene Wallets und bereite Wiederherstellungsoptionen für eine Abstimmung durch die Computors des Netzwerks vor. Diese werden entscheiden, was mit den eingefrorenen Mitteln geschieht. Das Team erklärte, es werde einen vollständigen technischen Bericht veröffentlichen, sobald ein Wiederherstellungsplan feststeht. Wann das Netzwerk neu gestartet wird, wurde nicht bekannt gegeben.

Qubic reagierte nicht umgehend auf die Bitte von Cointelegraph um eine Stellungnahme.

Qubic ist eine Layer-1-Blockchain, die Transaktionen und Smart Contracts ohne Gebühren unterstützt. Sie basiert auf Useful Proof of Work (UPoW) – einem Konsensmechanismus, der Mining-Energie für das Training künstlicher Intelligenz nutzt. Qubics Token hatte zum Zeitpunkt der Erstellung eine Marktkapitalisierung von etwa 62,6 Millionen US-Dollar, laut CoinGecko.

Im dritten Quartal machten Hacks und Exploits laut dem Ermittlungsbericht 2026von AMLBot 19 % der Fälle von Kryptokriminalität, aber 40 % der gemeldeten Verluste aus. Der Bericht untersuchte 250 Ermittlungen, die AMLBot seit Jahresbeginn eingeleitet hatte.