Qubic hat seine eigene Blockchain angehalten, nachdem in der Nacht zum 18. Oktober 2026 insgesamt 1.404 Wallets geleert wurden. Crypto Briefing und Bitcoin.com schätzen den Schaden auf rund 1,3 Mio. US-Dollar. Jetzt will das Projekt den Diebstahl per Mehrheitsbeschluss zurückdrehen – und steht damit vor genau der Frage, die Bitcoin bewusst offenlässt.
Das Wichtigste in Kürze
- 1.404 Wallets wurden über schwache Seeds geleert, Schaden rund 1,3 Mio. US-Dollar.
- Rund 87 % der Beute sind auf der angehaltenen Chain eingefroren, 13 % gingen an MEXC.
- Größtes Risiko: Ein Chain-Stopp friert Coins ein, holt sie aber nicht automatisch zurück.
Zwischen 1:42 und 3:26 Uhr liefen die Abflüsse
Laut Crypto Briefing und Bitcoin.com dauerte die Attacke vom 17. Oktober, 23:42 UTC, bis zum 18. Oktober, 01:26 UTC – also rund 104 Minuten. In dieser Zeit wurden 1.404 Wallets geleert. Die Schadenssumme beziffern beide Medien übereinstimmend auf rund 2,94 Billionen QUBIC, umgerechnet etwa 1,3 Mio. US-Dollar.
Qubic selbst ordnet die Ursache nicht dem Protokoll zu, sondern der Erzeugung der Seeds. Betroffen sind laut Unternehmen Seeds, die vor dem 18. Oktober auf iPhone oder iPad in einem Browser, auf dem Mac in Safari oder in der iOS-App vor Juli 2025 erstellt wurden. Die genaue technische Ursache – welcher Zufallsgenerator, welche Bibliothek, welche App-Version – ist öffentlich noch nicht belegt.
87 % der Beute hängen in der angehaltenen Chain fest
Die Validatoren stoppten das Netzwerk. Nach Angaben von Qubic, die Bitcoin.com zitiert, haben rund 87,1 % der gestohlenen Mittel die Chain nie verlassen und sind eingefroren. Die übrigen 12,9 % gingen an die Börse MEXC, die das empfangende Konto innerhalb von etwa einer Stunde gesperrt haben soll. Bitget hat Ein- und Auszahlungen für QUBIC ausgesetzt, wie aus einer offiziellen Mitteilung vom 18. Oktober 2026 hervorgeht.
Ob weitere Börsen reagiert haben, ist in den auffindbaren Quellen nicht belegt. Qubic warnt zudem vor Betrügern, die eine angebliche Wiederherstellung der verlorenen Coins anbieten.
Ein Neustart ist beschlossen, die Rückzahlung nicht
Am Abend des 18. Oktober kursierten neue Details, bislang nur über Discord und den Community-Account BaierMiroslav: Eine unverbindliche Umfrage ging 167 zu 5 dafür aus, das Netz in einem wiederhergestellten Zustand neu zu starten und den Opfern ihre Coins zurückzugeben. Der Neustart sollte laut diesen Angaben in Stunden folgen, die Rückzahlung dagegen Wochen bis Monate dauern.
Diese Zahlen sind bislang nicht über eine offizielle Governance-Seite oder ein On-Chain-Votum verifiziert. Crypto Briefing schreibt, die Rückerstattung hänge von der Entscheidung der Validatoren ab. Ob die Chain zum Zeitpunkt dieser Analyse bereits wieder läuft, war nicht eindeutig bestätigt.
Die Community streitet über Feature oder Red Flag
Auf X diskutieren Nutzer, was ein angehaltener Ledger wirklich bringt. Der Nutzer 2xnmore argumentiert, der Angreifer könne die Coins praktisch nicht ausgeben, weil der Großteil eingefroren sei. TxnXray hält dagegen, ein Stopp friere das Ledger nur ein und hole keine Coins zurück. CryptoHulkemist fragt: „Is a chain that can stop itself to trap a thief a feature or a red flag?“
Das sind Meinungen aus der Community, keine belegten Fakten. Der Kern der Debatte ist eine Governance-Frage: Wenn eine Chain per Mehrheitsbeschluss anhält und Transaktionen rückgängig macht, ist das für die einen Handlungsfähigkeit, für die anderen ein Bruch mit der Unveränderlichkeit des Ledgers.
The DAO 2016 zeigt, wie teuer ein Eingriff werden kann
Der Vergleich mit The DAO liegt nahe: 2016 entschied sich Ethereum nach einem Hack für eine Korrektur der Chain-Historie, um Opfer zu entschädigen. Genau diese Spannung zwischen Opferschutz und Unveränderlichkeit prägt die Debatte bis heute – und sie ist der Grund, warum Bitcoin einen solchen Eingriff bewusst nicht vorsieht.
Für Qubic ist die Ironie zusätzlich: Das Projekt war 2025 mit einem Angriff auf Monero aufgefallen. Jetzt hält es die eigene Chain an und will Transaktionen per Mehrheitsbeschluss zurückdrehen. Unsere Einschätzung: Das kann den Opfern helfen, erkauft aber einen Vertrauensverlust bei allen, die auf Finalität gesetzt haben. Die Gegenposition ist ernst zu nehmen – ohne Eingriff wären die 87 % dauerhaft verloren, und ein Recovery-Plan ist besser als gar keiner.
Ein Seed ist nur so sicher wie der Zufall, der ihn erzeugt
Der Fall zeigt ein Risiko, das nichts mit Qubic-spezifischer Technik zu tun hat: Wer einen Seed mit zu wenig Entropie erzeugt, hat faktisch einen schwachen Schlüssel. Prüfe, ob deine Wallet in die genannte Klasse fällt – also ob du den Seed vor dem 18. Oktober 2026 auf iPhone oder iPad im Browser, auf dem Mac in Safari oder in der Qubic-iOS-App vor Juli 2025 erstellt hast.
Unabhängig vom Ausgang solltest du nach einem Neustart auf einen neuen Seed umziehen und ihn auf einem Gerät mit geprüfter Zufallsquelle erzeugen. Eine Hardware-Wallet hilft dabei, ersetzt aber keine saubere Seed-Erzeugung. Wer QUBIC handeln will, findet geprüfte Anbieter im Kryptobörsen-Vergleich – MEXC führt dort keine EU-Lizenz.
Unsere Einschätzung
Was dafür spricht
- Die Validatoren haben schnell reagiert und rund 87 % der Beute eingefroren.
- MEXC und Bitget haben Konten bzw. Ein- und Auszahlungen zügig gesperrt.
- Ein Recovery-Plan könnte den Opfern einen Teil der Coins zurückgeben.
Was dagegen spricht
- Ein Chain-Stopp friert Coins ein, holt sie aber nicht automatisch zurück.
- Die Rückzahlung ist unverbindlich beschlossen und kann Wochen bis Monate dauern.
- Der Eingriff in die Chain-Historie beschädigt das Vertrauen in die Finalität.
- Die technische Ursache der schwachen Seeds ist öffentlich nicht belegt.
Worauf du achten solltest
- Ob die Validatoren formal abgestimmt haben und das Netz wieder läuft – offizielle Kanäle prüfen.
- Ob die 167:5-Umfrage durch ein On-Chain-Votum bestätigt wird.
- Ob Qubic Wallet-Adressen, Tx-Hashes oder Explorer-Links zum Vorfall veröffentlicht.
- Ob dein Seed in die genannte Klasse fällt – dann nach dem Neustart neuen Seed erzeugen.
Fazit
Qubic hat schnell gehandelt und den größten Teil der Beute eingefroren – das ist ein echter Erfolg für die Opfer. Ob der geplante Neustart die Coins wirklich zurückbringt, ist aber offen und bislang nur über Community-Kanäle belegt. Wer auf Finalität setzt, muss den Eingriff als Vertrauensbruch werten; wer Opferschutz priorisiert, als notwendige Korrektur. Achte darauf, ob Qubic technische Details und Explorer-Links nachliefert – ohne die bleibt die Rekonstruktion Stückwerk.
Hinterlasse jetzt einen Kommentar