Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar. Wallets met seeds die vóór 18 oktober 2026 zijn aangemaakt in een iPhone of iPad browser of in Safari op een Mac,...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic zegt dat een zwakke manier om wallet-seeds aan te maken de diefstal mogelijk maakte van ongeveer 2,94 biljoen QU, destijds zo’n 1,4 miljoen dollar, uit 1.404 wallets. De aanval vond plaats tussen 23.42 uur UTC op 17 oktober en 01.26 uur UTC op 18 oktober 2026. Volgens het project lag het probleem bij de seedgeneratie, niet bij het layer-1-protocol van de blockchain.13
15
De reactie bestond uit een software-update, een tijdelijke stop van het netwerk en het veiligstellen van tegoeden. Inmiddels is de transactieverwerking hervat en is een terugvorderingsproces gestart. Dat betekent niet dat alle getroffen gebruikers hun geld al terug hebben.
Sommige wallet-seeds werden aangemaakt met te weinig willekeur. Daardoor waren ze zwakker en beter te voorspellen dan de bedoeling was. De aanvaller gebruikte die kwetsbaarheid om toegang te krijgen tot wallets; volgens Qubic werd de transactievalidatie van de blockchain zelf niet gekraakt.15
Qubic noemt seeds die vóór 18 oktober 2026 zijn aangemaakt in een browser op een iPhone of iPad, of in Safari op een Mac, als mogelijk getroffen. Ook seeds uit de Qubic-app voor iOS van vóór juli 2025 vallen binnen de genoemde periode.15
In versie 4.26.4 van de webwallet verving Qubic JavaScripts Math.random() door crypto.getRandomValues(), een functie die bedoeld is voor cryptografische willekeur.9 Die aanpassing voorkomt dat nieuwe seeds op dezelfde zwakke manier worden aangemaakt, maar vervangt een bestaande seed niet.
De validators van Qubic, die Computors worden genoemd, stopten de transactieverwerking bij tick 85.371.949. De tijdelijke netwerkstop moest verdere verplaatsing van de gestolen tegoeden voorkomen terwijl het project de situatie onderzocht en een herstelplan voorbereidde.11
15
Volgens Qubic bleef 87,1% van de gestolen tokens op de blockchain. De overige 12,9% kwam terecht bij cryptobeurs MEXC, die de ontvangende rekening binnen ongeveer een uur bevroor.9
15 Tijdens de stop werden de getroffen tegoeden ondergebracht in een beschermde escrowrekening, in plaats van ze achter te laten in de kwetsbare wallets.
De transactieverwerking werd op de avond van 19 oktober hervat, volgens berichtgeving over de herstart. Op 20 oktober meldde Qubic dat het quorum van Computors het herstelplan had goedgekeurd, dat het terugvorderingsplatform open was en dat de eerste tegoeden waren teruggestort aan geverifieerde eigenaren.11
Dat bevestigt dat terugbetalingen zijn begonnen, niet dat alle gedupeerde gebruikers al zijn vergoed. Volgens berichtgeving kunnen claims worden ingediend tot en met 1 mei 2027. In een beschrijving van de procedure worden de identiteit van de getroffen wallet en een nieuwe bestemmingsidentiteit genoemd. De beschikbare informatie geeft geen volledig overzicht van alle vereisten. Controleer daarom de actuele instructies van Qubic zelf voordat je een claim indient.
Qubic waarschuwde dat webwallets die vóór versie 4.26.4 zijn aangemaakt als onveilig moeten worden beschouwd, ook als er geen tegoed is verdwenen. Het advies: werk bij naar versie 4.26.4 of hoger, maak een nieuwe wallet aan en verplaats je tegoed daarnaartoe. Alleen de software bijwerken maakt een bestaande seed niet veilig.1
Let ook op hersteloplichting. Qubic zegt dat medewerkers gebruikers niet als eerste een bericht sturen, nooit om een seed vragen en geen betaalde hersteldienst aanbieden. Deel je seed dus niet met iemand die beweert een terugbetaling voor je te regelen.16
De projectaankondigingen en berichtgeving bevestigen dat het claimproces is geopend en dat geverifieerde eigenaren tegoeden beginnen terug te krijgen. Ze leggen niet gedetailleerd uit hoe betwiste claims, bezwaarprocedures, de volgorde van uitbetalingen of onvolledig eigendomsbewijs worden behandeld. De eerste terugbetalingen zijn dus geen garantie op automatische of gelijke vergoeding voor iedere aanvrager.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar.
Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar. Wallets met seeds die vóór 18 oktober 2026 zijn aangemaakt in een iPhone of iPad browser of in Safari op een Mac, en wallets uit de Qubic iOS app van vóór juli 2025, kunnen getroffen zijn.
Wie de Qubic webwallet vóór versie 4.26.4 gebruikte, krijgt het advies een nieuwe wallet aan te maken en het tegoed daarnaartoe te verplaatsen.
Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar. Wallets met seeds die vóór 18 oktober 2026 zijn aangemaakt in een iPhone of iPad browser of in Safari op een Mac,...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic zegt dat een zwakke manier om wallet-seeds aan te maken de diefstal mogelijk maakte van ongeveer 2,94 biljoen QU, destijds zo’n 1,4 miljoen dollar, uit 1.404 wallets. De aanval vond plaats tussen 23.42 uur UTC op 17 oktober en 01.26 uur UTC op 18 oktober 2026. Volgens het project lag het probleem bij de seedgeneratie, niet bij het layer-1-protocol van de blockchain.13
15
De reactie bestond uit een software-update, een tijdelijke stop van het netwerk en het veiligstellen van tegoeden. Inmiddels is de transactieverwerking hervat en is een terugvorderingsproces gestart. Dat betekent niet dat alle getroffen gebruikers hun geld al terug hebben.
Sommige wallet-seeds werden aangemaakt met te weinig willekeur. Daardoor waren ze zwakker en beter te voorspellen dan de bedoeling was. De aanvaller gebruikte die kwetsbaarheid om toegang te krijgen tot wallets; volgens Qubic werd de transactievalidatie van de blockchain zelf niet gekraakt.15
Qubic noemt seeds die vóór 18 oktober 2026 zijn aangemaakt in een browser op een iPhone of iPad, of in Safari op een Mac, als mogelijk getroffen. Ook seeds uit de Qubic-app voor iOS van vóór juli 2025 vallen binnen de genoemde periode.15
In versie 4.26.4 van de webwallet verving Qubic JavaScripts Math.random() door crypto.getRandomValues(), een functie die bedoeld is voor cryptografische willekeur.9 Die aanpassing voorkomt dat nieuwe seeds op dezelfde zwakke manier worden aangemaakt, maar vervangt een bestaande seed niet.
De validators van Qubic, die Computors worden genoemd, stopten de transactieverwerking bij tick 85.371.949. De tijdelijke netwerkstop moest verdere verplaatsing van de gestolen tegoeden voorkomen terwijl het project de situatie onderzocht en een herstelplan voorbereidde.11
15
Volgens Qubic bleef 87,1% van de gestolen tokens op de blockchain. De overige 12,9% kwam terecht bij cryptobeurs MEXC, die de ontvangende rekening binnen ongeveer een uur bevroor.9
15 Tijdens de stop werden de getroffen tegoeden ondergebracht in een beschermde escrowrekening, in plaats van ze achter te laten in de kwetsbare wallets.
De transactieverwerking werd op de avond van 19 oktober hervat, volgens berichtgeving over de herstart. Op 20 oktober meldde Qubic dat het quorum van Computors het herstelplan had goedgekeurd, dat het terugvorderingsplatform open was en dat de eerste tegoeden waren teruggestort aan geverifieerde eigenaren.11
Dat bevestigt dat terugbetalingen zijn begonnen, niet dat alle gedupeerde gebruikers al zijn vergoed. Volgens berichtgeving kunnen claims worden ingediend tot en met 1 mei 2027. In een beschrijving van de procedure worden de identiteit van de getroffen wallet en een nieuwe bestemmingsidentiteit genoemd. De beschikbare informatie geeft geen volledig overzicht van alle vereisten. Controleer daarom de actuele instructies van Qubic zelf voordat je een claim indient.
Qubic waarschuwde dat webwallets die vóór versie 4.26.4 zijn aangemaakt als onveilig moeten worden beschouwd, ook als er geen tegoed is verdwenen. Het advies: werk bij naar versie 4.26.4 of hoger, maak een nieuwe wallet aan en verplaats je tegoed daarnaartoe. Alleen de software bijwerken maakt een bestaande seed niet veilig.1
Let ook op hersteloplichting. Qubic zegt dat medewerkers gebruikers niet als eerste een bericht sturen, nooit om een seed vragen en geen betaalde hersteldienst aanbieden. Deel je seed dus niet met iemand die beweert een terugbetaling voor je te regelen.16
De projectaankondigingen en berichtgeving bevestigen dat het claimproces is geopend en dat geverifieerde eigenaren tegoeden beginnen terug te krijgen. Ze leggen niet gedetailleerd uit hoe betwiste claims, bezwaarprocedures, de volgorde van uitbetalingen of onvolledig eigendomsbewijs worden behandeld. De eerste terugbetalingen zijn dus geen garantie op automatische of gelijke vergoeding voor iedere aanvrager.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar.
Qubic zegt dat onvoldoende willekeur bij het aanmaken van wallet seeds de diefstal van 2,94 biljoen QU uit 1.404 wallets mogelijk maakte; het layer 1 protocol zelf was volgens het project niet kwetsbaar. Wallets met seeds die vóór 18 oktober 2026 zijn aangemaakt in een iPhone of iPad browser of in Safari op een Mac, en wallets uit de Qubic iOS app van vóór juli 2025, kunnen getroffen zijn.
Wie de Qubic webwallet vóór versie 4.26.4 gebruikte, krijgt het advies een nieuwe wallet aan te maken en het tegoed daarnaartoe te verplaatsen.