Qubic öffnet Claims-Portal nach Seed-Schwachstelle – 1.404 Konten betroffen

Qubic ist jetzt offiziell wieder online. Das Team hat den Wiederherstellungsprozess nach der jüngsten Seed-Schwachstelle eingeleitet, die 1,4 Millionen QU in 1,4 Tausend Wallets abfließen ließ. Um betroffene Nutzer zu unterstützen, hat die Plattform ein Claim-Portal eingeführt, in dem betroffene Wallet-Inhaber ihre Anträge einreichen können.

Laut Qubic Explorer nahm die Blockchain die Tick-Verarbeitung am 19. Oktober um 20:00 UTC wieder auf. Die Netzwerk verarbeitet jetzt Transaktionen jenseits von Tick 85.371.949, nach der Notabschaltung am Sonntag.

Das Claim-Portal von Qubic ist bis Mai nächsten Jahres geöffnet

Qubic ermutigte betroffene Nutzer, Claims einzureichen, um ihre Mittel auf ihre sicheren Identitäten zurückzuführen. Das Qubic-Team erklärte, dass das Computor-Quorum für alle Entscheidungen im Zusammenhang mit der Wiederherstellung und für die Umsetzung solcher Maßnahmen verantwortlich sein wird. Nutzer haben bis zum 1. Mai 2027 Zeit, Claims einzureichen. 

Die Plattform versicherte den Nutzern, dass ihre Mittel während der Unverfügbarkeit des Blockchain-Netzwerks auf ein sicheres Treuhand-Wallet übertragen wurden. Eine solche Übertragung wurde zur Grundlage für eine erfolgreiche Wiederherstellung. Dennoch warnt dass jede vor dem Update am 19. Oktober (Version 4.26.4) erstellte Web-Wallet nicht sicher ist. 

Es ist entscheidend, Ihre Wallet zu aktualisieren, alle Vermögenswerte auf die neue sichere Adresse zu übertragen und alte Wallets vollständig nicht mehr zu nutzen, hieß es.

Hauptsächlich hat der Angreifer 2,94 Billionen QU von 1.404 Wallets abgezogen. Laut dem Netzwerk resultierte der Hack aus einer Schwäche bei der Seed-Generierung und nicht aus dem Qubic-Protokoll selbst.

Es schrieb: „Der Vorfall geschah, weil diese Seeds schwach sind. Das bedeutet, dass der Angreifer dieselbe gültige Signatur erzeugen kann wie Sie.“ Obwohl bestätigt wurde, dass der Fehler in der Seed-Generierung in der neuesten Version der Web-Wallet behoben wurde.

Vergangene Sicherheitsvorfälle haben wiederholt gezeigt, dass Fehler bei der Zufallszahlengenerierung Krypto-Wallets anfällig für Angriffe machen können. Insbesondere nutzten Hacker Ende Juli eine Schwachstelle in der Firmware-Konfiguration des Coldcard von Coinkite, die auf März 2021 zurückgeht, um Bitcoin von Nutzern zu stehlen. 

Der Hack erfolgte in vier separaten Wellen betrügerischer Transaktionen. Er begann am 30. Juli 2026, als der Hacker in nur 25 Minuten 594 BTC im Wert von fast 38 Millionen US-Dollar stahl. Die Sicherheitsbedrohung nutzte primär eine Schwäche bei der Hardware-Entropiegenerierung der betroffenen Krypto-Wallets aus.

Genauer gesagt brach ein Fehler in der Coldcard-Firmware-Version 4.0.1, die im März 2021 veröffentlicht wurde, den Algorithmus zur Generierung des Seeds, was zu einer Wiederherstellungsphrase mit geringer Entropie führte. Infolgedessen generierte die mit dieser Firmware konfigurierte Wallet schwache private Schlüssel, die offline leicht geknackt werden konnten.

Die Mängel im Setup-Design führten zum vollständigen Zusammenbruch der kryptografischen Sicherheit und reduzierten den Schlüsselraum von 128 Bit auf lediglich 40 Bit auf veralteter Hardware. Laut Forschungsergebnissen von Galaxy belaufen sich die Gesamtverluste auf rund 1.816 BTC, was einem Wert von fast 116 Millionen US-Dollar entspricht, und es wurden 5.200 verschiedene Adressen verwendet.

Im September gab es zwei große Krypto-Sicherheitsvorfälle

Die Blockchain-Sicherheitsfirma PeckShield hat im September 55 schwere Sicherheitslücken dokumentiert, wobei die Gesamtschäden fast 766,5 Millionen US-Dollar betrugen. Dies entspricht einem Anstieg von 462 % im Vergleich zum Vormonat August, in dem Verluste in Höhe von 136,3 Millionen US-Dollar verzeichnet wurden. Der Großteil der Verluste entfiel auf den Hack der Börse Bitget (im Wert von 387 Millionen US-Dollar) und den Sicherheitsvorfall im Liquid Network (im Wert von 320 Millionen US-Dollar). Dennoch kehrten bei Liquid 285 Millionen US-Dollar zurück.

Laut Gracy Chen, CEO von Bitget, resultierte der Angriff daraus, dass ein Angreifer die Transaktionsdaten im Backend manipuliert hat, um den Autorisierungsprozess zu umgehen. Das Unternehmen wird den entstandenen Schaden aus dem User Protection Fund decken, dessen Guthaben mehr als 464 Millionen US-Dollar beträgt. Im Fall des Vorfalls im Liquid Network wurden 4.000 BTC unrechtmäßig abgehoben.

Der Vorfall rund um Qubic fügt sich in eine wachsende Liste von Sicherheitsvorfällen ein, die Krypto-Nutzer, Börsen und Wallet-Anbieter betreffen. Obwohl die Ursachen und das Ausmaß dieser Sicherheitslücken variieren, unterstreichen sie die Bedeutung einer sicheren Schlüsselgenerierung, einer schnellen Incident-Response und transparenter Wiederherstellungsverfahren.

Für Qubic hat die sofortige Priorität, Ansprüche zu bearbeiten und gleichzeitig sicherzustellen, dass Nutzer auf sichere Wallet-Identitäten migrieren. Das Ergebnis dieses Prozesses wird bestimmen, wie viel von dem gestohlenen Wert zurückgewonnen werden kann und wie effektiv das Netzwerk das Vertrauen der Nutzer wiederherstellt.