Qubic Wallet-Hack: 1,3 Mio. USD gestohlen, Großteil eingefroren

6.5 Security

19. Okt., 2026

Qubic stoppte sein Netzwerk nach einem Seed-Fehler, der 1,3 Mio. USD-Diebstahl ermöglichte. Die meisten Gelder wurden eingefroren, die Rückgabe hängt von einer Validator-Abstimmung ab.

Qubic stoppte sein Netzwerk, nachdem ein Angreifer am 17.–18. Oktober 2026 durch die Ausnutzung schwacher Zufallszahlen bei der Wallet-Seed-Generierung etwa 2,94 Billionen QU-Token (ca. 1,3–1,4 Mio. US-Dollar) aus 1.404 Wallets in weniger als zwei Stunden abgezogen hatte. Die Schwachstelle entstand durch die Verwendung der JavaScript-Funktion Math.random() bei der Wallet-Erstellung auf Apple-Geräten und bestimmten Browsern, wodurch Seed-Phrasen vorhersagbar wurden. Das Qubic-Protokoll selbst blieb unangetastet. Validatoren froren 87,1 % der gestohlenen Gelder on-chain ein, während die Börse MEXC die restlichen 12,9 % blockierte. Börsen setzten Ein- und Auszahlungen von QUBIC aus, und Qubic behob die Schwachstelle in Version 4.26.4. Die Rückgabe der Gelder hängt nun von einer bevorstehenden Abstimmung der Validatoren ab. Der Vorfall unterstreicht die Bedeutung sicherer Schlüsselgenerierung in Krypto-Wallets. Nach dem Angriff fiel der QUBIC-Preis um 5,2 %, wobei unklar bleibt, ob der Exploit den Rückgang direkt verursachte.