Schwache Seeds, 1.404 geleerte Wallets: Qubic friert seine gesamte Blockchain ein, um den Großteil von etwa 1,3 Mio. US-Dollar an gestohlenen Token festzuhalten

Qubic, eine Layer-1-Blockchain, deren Mining-Arbeit zum Training von KI-Modellen genutzt wird, hat ihr Netzwerk angehalten, um einen Dieb zu stoppen. Ein Angreifer erbeutete ab Samstagabend (UTC) in etwa eindreiviertel Stunden aus 1.404 Nutzer-Wallets etwa 2,94 Billionen QU, je nach Medium im Wert von etwa 1,3 Mio. bis 1,4 Mio. US-Dollar, und die Validatoren hielten die Chain bei Tick 85.371.949 an, um einzufrieren, was noch nicht abgeflossen war, so Cointelegraph, Crypto Briefing und Tech Report.

Die Schwachstelle lag darin, wie manche Wallets ihre Seeds erzeugten, nicht in der Chain. Laut Qubic waren Seeds vorhersagbar, die in einem beliebigen Browser auf einem iPhone oder iPad, bis zum 18. Oktober in Safari auf einem Mac oder vor Juli 2025 in der Qubic-iOS-App erzeugt wurden. Ein GitHub-Commit für die Client-Version 4.26.4 ersetzt JavaScripts Math.random(), das nie für Geheimnisse gedacht war, durch crypto.getRandomValues(), berichtete Cointelegraph. Das Team erklärte, es habe weitere gefährdete Mittel gesichert, bevor sie entwendet werden konnten, und seine Staking-Funktion QEARN sei nicht betroffen.

Laut Qubic haben 87,1 Prozent der abgezogenen Mittel das Netzwerk nie verlassen und bleiben dort eingefroren, so Cointelegraph und Crypto Briefing. Die übrigen 12,9 Prozent gingen an MEXC, das das empfangende Konto innerhalb von etwa einer Stunde sperrte. MEXC und Bitget haben Ein- und Auszahlungen von QUBIC ausgesetzt.

Wie es weitergeht, liegt bei den Computors, den Betreibern des Netzwerks: Das Kernteam bereitet Optionen zur Wiederherstellung vor, und die Computors werden darüber abstimmen, was mit den eingefrorenen Mitteln geschieht, einschließlich der Frage, ob Opfer entschädigt werden; ein vollständiger technischer Bericht soll folgen, ein Termin für den Neustart steht nicht fest. Betroffene Nutzer wurden aufgefordert, Anzeige bei der Polizei zu erstatten. Es ist der zweite Vorfall bei Qubic in diesem Jahr nach dem Exploit der Vottun Bridge im August; der Marktwert des Tokens lag am Sonntag bei etwa 62,6 Mio. US-Dollar, laut CoinGecko-Daten, die Cointelegraph zitiert.