Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Die Layer-1-Blockchain Qubic hat den Betrieb nach einem Hackerangriff eingestellt, bei dem Kryptowährungen im Wert von etwa 1,4 Mio. US-Dollar gestohlen wurden. Mehr als 1.400 Wallets waren betroffen. Ursache des Angriffs war eine Schwachstelle im Mechanismus zur Generierung von Seed-Phrasen für den Zugriff auf die Guthaben.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Nach Angaben des Qubic-Teams wurde das Netzwerk bei Tick 85.371.949 (einem Zyklus der Transaktionsverarbeitung) angehalten. Die Entwickler ergriffen diese Maßnahme, um eine weitere Bewegung der gestohlenen Vermögenswerte zu verhindern und den Vorfall zu untersuchen.
Beitrag auf X ansehen Wird geladen...
Nach Angaben des Projekts waren Nutzer betroffen, die vor dem 18. Oktober 2026 Wallets über Browser auf iPhones und iPads sowie über Safari auf Mac-Computern erstellt hatten. Die Schwachstelle war außerdem vor Juli 2025 in der Qubic-iOS-App vorhanden.
Die Schwachstelle bestand in der Verwendung eines nicht ausreichend sicheren Zufallszahlengenerators bei der Erstellung von Seed-Phrasen. Dadurch konnten Angreifer die Phrasen möglicherweise rekonstruieren und Zugriff auf die Wallets der Nutzer erlangen.
Insgesamt stahlen Hacker 2,94 Billionen Qubit -Token (QU). 87,1 % der gestohlenen Guthaben verblieben jedoch im Qubic-Netzwerk und wurden eingefroren. Die Angreifer transferierten die übrigen 12,9 % zur Kryptobörse MEXC, die das Empfängerkonto innerhalb von etwa einer Stunde einfror.
Die Entwickler haben die Schwachstelle in Version 4.26.4 des Web-Wallets bereits behoben. Die JavaScript-Funktion Math.random(), die keine ausreichende kryptografische Sicherheit bietet, wurde durch die sicherere Funktion crypto.getRandomValues() ersetzt.
Das Projektteam ermittelt weiterhin die betroffenen Wallets und entwickelt einen Wiederherstellungsmechanismus. Mögliche Lösungen werden den als Computors bezeichneten Netzwerkteilnehmern zur Abstimmung vorgelegt. Sie entscheiden über den Umgang mit den eingefrorenen Vermögenswerten.
Für den Neustart der Blockchain wurde kein genaues Datum bekannt gegeben. Sobald ein Wiederherstellungsplan vereinbart wurde, wollen die Entwickler einen ausführlichen technischen Bericht über den Vorfall veröffentlichen.
Qubic ist eine Layer-1-Blockchain, die gebührenfreie Transaktionen und Smart Contracts unterstützt. Das Netzwerk nutzt einen Konsensmechanismus namens Useful Proof of Work (UPoW), bei dem die Rechenleistung der Miner für das Training künstlicher Intelligenz eingesetzt werden kann. Zum Zeitpunkt des ursprünglichen Berichts lag die Marktkapitalisierung des QU-Tokens bei etwa 62,6 Mio. US-Dollar.
Qubic ist nicht die einzige Blockchain, die aufgrund von Sicherheitsbedrohungen den Betrieb einstellen musste. Ende August 2026 stoppte Cronos, eine mit der Kryptobörse Crypto.com verbundene Blockchain, die Verarbeitung von Transaktionen nach einem Angriff auf das Kreditprotokoll Tectonic. Der Angreifer manipulierte den Preis des TONIC-Tokens; das Ausmaß des Angriffs wurde zunächst auf etwa 75 Mio. US-Dollar geschätzt. Crypto.com selbst war nicht betroffen.
Im November 2025 stoppten auch die Validatoren von Berachain das Netzwerk nach einem schwerwiegenden Exploit des Balancer-V2-Protokolls, der mehrere Blockchains betraf. Die Entwickler führten ein Notfall-Upgrade durch, um die Schwachstelle zu beheben und weitere Verluste zu verhindern. Die Gesamtschäden durch den Angriff auf Balancer und verbundene Protokolle wurden auf etwa 128 Mio. US-Dollar geschätzt.
Blockchain-Ausfälle werden jedoch nicht immer durch Hackerangriffe verursacht. Im Mai 2026 stellte das Sui-Netzwerk nach einem Upgrade aufgrund von Softwarefehlern innerhalb von zwei Tagen dreimal die Transaktionsverarbeitung ein. Anders als bei den Vorfällen bei Qubic und Cronos waren diese Störungen technischer Natur und führten nicht zu Verlusten von Nutzervermögen.
Zur Erinnerung: Kraken setzte Einzahlungen von Monero aus, nachdem der Qubic-Mining-Pool die Kontrolle über die Mehrheit der Hashrate des Netzwerks erlangt hatte.