Ein Kryptowährungsdiebstahl in der Nacht leerte 1.404 Qubic-Wallets von rund 2,94 Billionen QU im Wert von 1,3 Millionen US-Dollar, bevor Validatoren das Netzwerk stoppten. Der offensichtliche Grund war keine Schwachstelle in der Blockchain, sondern vorhersehbare Wallet-Seeds, die von älteren Apple-Geräten und Browsern generiert wurden. Da der Großteil der gestohlenen Token im angehaltenen Netzwerk festsitzt und ein weiterer Teil von MEXC eingefroren wurde, liegt das Schicksal der Gelder der Opfer nun in den Händen der Qubic-Validatoren.
Qubic verliert 1,3 Millionen Dollar bei einem Wallet-Hack, bevor das Netzwerk den Betrieb einstellt
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Qubic meldete, dass zwischen dem 17. und 18. Oktober 1.404 Wallets um etwa 2,94 Billionen QU leergeräumt wurden.
- Qubic führte den Diebstahl auf vorhersehbare Wallet-Seeds zurück, die von älterer Apple-Software generiert wurden.
- MEXC hat Berichten zufolge die erhaltenen gestohlenen Token eingefroren, während das Quorum von Qubic eine Rückerstattung in Erwägung zieht.
Qubic-Exploit leert 1.404 Wallets, während das Netzwerk einen Diebstahl im Wert von 1,3 Millionen US-Dollar einfriert
Ein Kryptowährungsdieb schaffte es, 1.404 Qubic-Wallets in weniger als zwei Stunden zu leeren und dabei rund 2,94 Billionen QU im Wert von 1,3 Millionen US-Dollar zu stehlen, ohne die Blockchain selbst zu hacken. Stattdessen nutzte der Angreifer offenbar etwas weitaus Einfacheres aus: vorhersehbare Wallet-Wiederherstellungs-Seeds, die von älterer Software generiert wurden. Als die Validatoren von Qubic am frühen Sonntag, dem 18. Oktober, eingriffen, befand sich der Großteil der gestohlenen Gelder noch im Netzwerk, während eine Börse einen weiteren Teil eingefroren hatte, sodass ein außergewöhnlicher digitaler Raubüberfall praktisch an Ort und Stelle festsaß.
Vorhersehbare Wallet-Seeds öffneten die Tür
Qubic berichtete, dass die unbefugten Überweisungen zwischen 23:42 UTC am Samstag und 01:26 UTC am Sonntag stattfanden. Computors, die Validatoren des Netzwerks, stoppten daraufhin die Transaktionen bei Tick 85.371.949. Die Sicherheitslücke bestand in einer unzureichenden Zufälligkeit bei der Generierung von 55-stelligen Wallet-Seeds. Anstatt eine astronomische Anzahl möglicher Kombinationen zu erraten, rekonstruierte der Angreifer offenbar eine kleinere Sammlung vorhersehbarer Seeds und identifizierte Wallets, in denen Gelder lagen.
Zu den betroffenen Wallets gehörten Seeds, die auf iPhones und iPads über Browser, auf Macs mit Safari sowie über ältere Versionen der iOS-App von Qubic generiert wurden. Die Entwickler gaben an, dass das Problem in Version 4.26.4 behoben wurde. Außerdem sicherten sie weitere gefährdete Guthaben, bevor der Angreifer darauf zugreifen konnte. Die native Währung von Qubic ist am Sonntagmorgen um 10 Uhr Eastern Time um mehr als 10 % gefallen.
Die meisten gestohlenen Token bleiben eingefroren
Die Folgen des Angriffs führten zu einer unerwarteten Komplikation für den Dieb. Etwa 87,1 % der gestohlenen QU verblieben auf Qubic und waren aufgrund der Netzwerksperre gesperrt. Die restlichen 12,9 % gelangten Berichten zufolge zur Kryptowährungsbörse MEXC, die das Empfängerkonto sperrte. QEARN-Stakes blieben Berichten zufolge unberührt. Bitget hat daraufhin Ein- und Auszahlungen von QUBIC wegen Wartungsarbeiten ausgesetzt. Ob die Opfer eine Rückerstattung erhalten, hängt nun von den Entscheidungen des Computor-Quorums von Qubic ab.
Ein Netzwerk mit umstrittener Geschichte
Qubic wurde von Sergey Ivancheglo, auch bekannt als „Come-from-Beyond“, gegründet, einem frühen Blockchain-Entwickler, der mit NXT und IOTA in Verbindung steht. Das Projekt sorgte 2025 für Kontroversen, nachdem es behauptete, die Mehrheitskontrolle über die Mining-Hashrate von Monero zu haben, woraufhin es zu Blockchain-Reorganisationen kam, die die Community der Privacy-Coin in Alarm versetzten.
Diesmal stellte Qubic nicht die Sicherheit eines anderen Netzwerks in Frage. Vielmehr sah sich das Unternehmen mit einer Schwachstelle in seiner eigenen Wallet-Software konfrontiert, wodurch Milliarden von Token gesperrt wurden und die Betroffenen nun auf eine Entscheidung über eine Entschädigung warten.
Kraken hat in einem Sicherheitsupdate angekündigt, dass die zentrale Krypto-Börse vorübergehend Einzahlungen von Monero (XMR) stoppt.
Jetzt lesen: Kraken friert Monero-Einzahlungen ein, nachdem Qubic mit Netzwerksdominanz prahlt
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
