De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
De layer-1-blockchain Qubic heeft zijn activiteiten opgeschort na een hackaanval waarbij voor ongeveer $1,4 miljoen aan cryptocurrency werd gestolen. Meer dan 1.400 wallets werden getroffen. De inbreuk werd veroorzaakt door een kwetsbaarheid in het mechanisme voor het genereren van seed phrases waarmee toegang tot fondsen wordt verkregen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Volgens het Qubic-team werd het netwerk stilgelegd bij tick 85.371.949 (een cyclus voor transactieverwerking). Ontwikkelaars namen deze stap om verdere verplaatsing van de gestolen activa te voorkomen en het incident te onderzoeken.
Bekijk bericht op X Laden...
Volgens het project trof het probleem gebruikers die vóór 18 oktober 2026 wallets aanmaakten via browsers op iPhones en iPads, evenals via Safari op Mac-computers. De kwetsbaarheid was vóór juli 2025 ook aanwezig in de Qubic iOS-app.
De kwetsbaarheid had te maken met het gebruik van een onvoldoende veilige generator voor willekeurige getallen bij het aanmaken van seed phrases. Hierdoor konden aanvallers de phrases mogelijk reconstrueren en toegang krijgen tot de wallets van gebruikers.
In totaal stalen hackers 2,94 biljoen Qubit -tokens (QU). 87,1% van de gestolen fondsen bleef echter binnen het Qubic-netwerk en werd bevroren. De aanvallers maakten de resterende 12,9% over naar cryptobeurs MEXC, die de ontvangende rekening binnen ongeveer een uur bevroor.
Ontwikkelaars hebben de kwetsbaarheid al verholpen in versie 4.26.4 van de webwallet. De JavaScript-functie Math.random(), die onvoldoende cryptografische beveiliging biedt, is vervangen door de veiligere functie crypto.getRandomValues().
Het projectteam gaat door met het identificeren van getroffen wallets en het ontwikkelen van een herstelmechanisme. Mogelijke oplossingen worden ter stemming voorgelegd aan netwerkdeelnemers die bekendstaan als Computors. Zij beslissen wat er met de bevroren activa gebeurt.
Er is geen exacte datum aangekondigd voor de herstart van de blockchain. Zodra een herstelplan is overeengekomen, hebben ontwikkelaars beloofd een gedetailleerd technisch rapport over het incident te publiceren.
Qubic is een layer-1-blockchain die transacties zonder fees en smart contracts ondersteunt. Het netwerk gebruikt een consensusmechanisme genaamd Useful Proof of Work (UPoW), waarmee de rekenkracht van miners kan worden ingezet voor het trainen van kunstmatige intelligentie. Ten tijde van het oorspronkelijke bericht had de QU-token een marktkapitalisatie van ongeveer $62,6 miljoen.
Qubic is niet de enige blockchain die vanwege beveiligingsdreigingen gedwongen werd zijn activiteiten op te schorten. Eind augustus 2026 stopte Cronos, een blockchain die verbonden is aan cryptobeurs Crypto.com, met het verwerken van transacties na een aanval op het leenprotocol Tectonic. De aanvaller manipuleerde de prijs van de TONIC-token; de omvang van de aanval werd aanvankelijk geschat op ongeveer $75 miljoen. Crypto.com zelf werd niet getroffen.
In november 2025 legden validators van Berachain het netwerk eveneens stil na een grote exploit van het Balancer V2-protocol, die meerdere blockchains trof. Ontwikkelaars voerden een noodupgrade uit om de kwetsbaarheid te verhelpen en verdere verliezen te voorkomen. De totale verliezen door de aanval op Balancer en gerelateerde protocollen werden geschat op ongeveer $128 miljoen.
Blockchainstoringen worden echter niet altijd door hackaanvallen veroorzaakt. In mei 2026 stopte het Sui-netwerk gedurende twee dagen drie keer met het verwerken van transacties door softwarebugs na een upgrade. In tegenstelling tot de incidenten bij Qubic en Cronos waren deze verstoringen technisch van aard en leden gebruikers geen verlies van fondsen.
Ter herinnering: Kraken schortte Monero-stortingen op nadat de Qubic-miningpool controle had gekregen over het merendeel van de hashrate van het netwerk.