Qubic meldet 1.404 geleerte Wallets durch schwache Seed-Erzeugung
Qubic führt den Vorfall auf unzureichenden Zufall bei Seeds zurück. Das Update vom 18. Oktober nennt Schutzstopp und Korrektur in Version 4.26.4.
Qubic berichtete in einem Sicherheitsupdate vom 18. Oktober 2026, ein Angreifer habe 1.404 Wallets mit rund 2,94 Billionen QU geleert. Das gemeldete Zeitfenster reichte vom 17. Oktober 23:42 UTC bis zum 18. Oktober 01:26 UTC. Mehr bei OrangeX.com Security.
Schwäche bei der Seed-Erzeugung
Das Projekt nennt unzureichende Zufälligkeit einiger Wallet-Seeds als Ursache, nicht das Qubic-Protokoll. Betroffen seien vor dem 18. Oktober in jedem Browser auf iPhone oder iPad beziehungsweise Safari auf Mac erzeugte Seeds sowie Seeds der Qubic-iOS-App vor Juli 2025. Das ist ein Qubic-spezifischer Umfang, kein Beleg für Schwächen aller Wallets dieser Geräte.
Qubic erklärte, Version 4.26.4 korrigiere die Erzeugung. Bessere neue Geheimnisse machen alte schwache Seeds nicht automatisch unvorhersehbar.
Eindämmung und Wiederherstellung sind getrennt
Das Update vom 18. Oktober meldete einen Schutzstopp bei Tick 85.371.949 und eine Lösung durch das Computor-Quorum. Es beschreibt den damaligen Stand, bestätigt weder den heutigen Netzbetrieb noch eine Erstattung. Weitere Berichte bei OrangeX.com News, Prüfressourcen im OrangeX.com Trust Center.
OrangeX.com Analysis
Wallet-Sicherheit hängt von der Qualität des Geheimnisses ab, nicht nur seiner sichtbaren Länge. Patch, Eindämmung und abgeschlossene Rückgewinnung sind getrennt zu bewerten. Nutzer sollten verifizierte Updates beachten und keinem unaufgeforderten Helfer Seeds mitteilen. Die Aussage, Gelder seien eingedämmt, beweist keine Rückgabe an jeden Betroffenen.
Verwandte Berichte
Project Eleven und Relm prüfen Quantenbereitschaft in Krypto-Versicherungen
Relm berät zu Strongpoint-Kontrollen. Die explorative Partnerschaft legt weder Prämienrabatte noch neuen Versicherungsschutz fest.
BiFi-Berichte beschreiben USDT-Exploit und Rückgabe von rund 159.000 Dollar
Berichte beschreiben einen Zinsfehler mit etwa 165.600 USDT Abfluss sowie eine gemeldete Rückgabe von 159.103 USDC am 18. Oktober.
SEAL meldet 81 Vorfälle im Wochenbericht, falscher Support bleibt ein Risiko
SEAL erfasste vom 6.–13. Oktober 81 Vorfälle und 6.109 Phishing-Domains. Das sind Daten seiner Reaktion, keine Gesamtzahl aller Kryptodelikte.
Meistgelesen
MoonPay unterzeichnet Übernahmevertrag für North Capital, Abschluss steht noch aus
Bitwise listet Lighter-ETP, Staking bleibt vorerst inaktiv
Fed bittet um Stellungnahmen zu zwei Stablecoin-Vorschlägen zum GENIUS Act
ESMA setzt 2027 Aufsichtsschwerpunkt auf KI und Tokenisierung
UNCX-Vesting-V2-Exploit erfasst vier Netzwerke, Verluste nahe 1,5 Mio. USD
