{"id":222304,"date":"2026-10-19T13:30:07","date_gmt":"2026-10-19T11:30:07","guid":{"rendered":"https:\/\/cryptonews.com\/nl\/news\/qubic-aanval-wallet-seeds\/"},"modified":"2026-10-19T13:30:07","modified_gmt":"2026-10-19T11:30:07","slug":"qubic-aanval-wallet-seeds","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/nl\/news\/qubic-aanval-wallet-seeds\/","title":{"rendered":"Na Qubic-aanval via zwakke wallet-seeds moeten Computors stemmen"},"content":{"rendered":"
Qubic<\/strong> legde op zondag 18 oktober zijn layer-1-netwerk stil nadat een aanvaller via zwakke wallet-seeds circa $1,4 miljoen uit meer dan 1.400 accounts had buitgemaakt. Volgens het project bleef 87,1% van de gestolen fondsen op de keten bevroren; de netwerk-Computors bereiden een stemming voor over herstelopties, waardoor de bestemming van dat bedrag nog niet vaststaat.<\/p>
Netwerk stilgelegd na aanval op wallet-seeds<\/h2><\/span>
Qubic meldde dat de keten werd gepauzeerd bij tick 85.371.949 en op het moment van berichtgeving nog stillag. De aanval trof wallets met in totaal 2,94 biljoen Qubit (QU). Daarmee ligt niet alleen de afhandeling van de gestolen tegoeden stil: de netwerkstop raakt ook de mogelijkheid om transacties en smart contracts op Qubic uit te voeren.<\/p>
De kwetsbaarheid zat volgens Qubic in de manier waarop bepaalde wallets hun seed genereerden. Het probleem betrof seeds die waren aangemaakt in browsers op iPhones en iPads, in Safari op een Mac tot en met 18 oktober 2026, of in de Qubic-app voor iOS v\u00f3\u00f3r juli 2025. Bij onvoldoende veilige willekeurigheid kunnen wallet-seeds voorspelbaarder zijn dan bedoeld, waardoor aanvallers toegang tot bijbehorende fondsen kunnen krijgen.<\/p>
In webwalletversie 4.26.4 verving Qubic JavaScripts Math.random door crypto.getRandomValues, een functie die geschikt is voor het genereren van cryptografische geheimen. Het project zegt dat de nieuwste versie de fout verhelpt. Gebruikers van de genoemde oudere walletmethoden doen er daarom goed aan de offici\u00eble projectinformatie over de kwetsbaarheid en de bijgewerkte software te controleren voordat zij hun wallet blijven gebruiken.<\/p>
Het incident past in een reeks problemen waarbij zwakke seed-generatie wallets kwetsbaar maakte. In juli meldde hardwarewalletmaker Coldcard een firmwarefout die seeds verzwakte; in 2023 kwamen vergelijkbare tekortkomingen aan het licht bij de browserextensie van Trust Wallet en bij Libbitcoin Explorer. Ook wallet- en softwarekwetsbaarheden<\/a> kunnen daardoor grote aantallen gebruikers treffen.<\/p>