Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026. Berörda frön skapades i webbläsare på iPhone eller iPad, i Safari på Mac före den 18 oktober 2026 eller i Qubics iOS app före juli 2025.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic kopplar stölden av omkring 2,94 biljoner QU – värda cirka 1,4 miljoner dollar – till svag slumpgenerering av plånboksfrön. Angriparen tömde 1 404 plånböcker mellan klockan 23.42 UTC den 17 oktober och 01.26 UTC den 18 oktober 2026. Enligt projektet låg problemet i hur vissa plånböcker skapades, inte i Qubics lager 1-protokoll.13
15
Frön som skapats i valfri webbläsare på iPhone eller iPad, eller i Safari på Mac, före den 18 oktober 2026 bedöms vara berörda. Detsamma gäller frön som skapats i Qubics iOS-app före juli 2025.15
Problemet var otillräcklig slumpmässighet: fröna blev svagare och mer förutsägbara än de skulle vara. Qubic har åtgärdat felet i webbplånboksversion 4.26.4. Uppdateringen ersatte JavaScripts Math.random() med crypto.getRandomValues(), som är avsett för kryptografisk slumpgenerering.9
Qubics validerare, som kallas Computors, stoppade transaktionshanteringen vid tick 85 371 949. Syftet var att hindra de stulna tillgångarna från att flyttas vidare medan projektet hanterade incidenten och tog fram en återhämtningsplan.11
15
Qubic uppgav att 87,1 procent av de stulna tokensen fortfarande fanns på nätverket. Resterande 12,9 procent hade skickats till kryptobörsen MEXC, som frös det mottagande kontot inom ungefär en timme.9
15 Under nätverksstoppet flyttades berörda tillgångar till ett skyddat spärrkonto, i stället för att ligga kvar åtkomliga via de komprometterade plånböckerna.
Transaktionshanteringen återupptogs på kvällen den 19 oktober, enligt rapporteringen om omstarten. Den 20 oktober meddelade Qubic att Computor-kvorumet hade godkänt återhämtningsplanen, att återkravstjänsten hade öppnat och att de första tillgångarna hade återförts till verifierade ägare.11
Det innebär att återbetalningar hade börjat, men inte att alla berörda användare redan hade fått tillbaka sina tillgångar. Enligt rapporteringen kan anspråk lämnas in till och med den 1 maj 2027. En beskrivning av processen nämner den komprometterade plånboksidentiteten och en ny mottagaridentitet. Källorna här fastställer däremot inte alla krav för ett anspråk. Kontrollera därför Qubics aktuella instruktioner och utgå inte från obekräftade uppgifter om processen.
Qubic varnar för att webbplånböcker skapade före version 4.26.4 bör betraktas som osäkra, även om inga tillgångar har stulits. Rådet är att uppdatera till version 4.26.4 eller senare, skapa en ny plånbok och flytta över tillgångarna. En uppdatering i sig ersätter inte det gamla fröet.1
Projektet varnar också för återbetalningsbedrägerier. Qubic säger att dess representanter inte kommer att kontakta användare först, be om deras frö eller erbjuda återställning mot en avgift. Dela aldrig ditt frö med någon som säger sig kunna ordna en återbetalning.16
Qubics besked och rapporteringen bekräftar att en återkravsprocess har öppnat och att verifierade ägare har börjat få tillgångar tillbaka. De förklarar däremot inte i detalj hur tvistiga anspråk, överklaganden, utbetalningsordning eller bristfälliga ägarunderlag hanteras. Att utbetalningar har börjat är därför ingen garanti för automatisk eller likvärdig ersättning till alla som lämnar in ett anspråk.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026.
Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026. Berörda frön skapades i webbläsare på iPhone eller iPad, i Safari på Mac före den 18 oktober 2026 eller i Qubics iOS app före juli 2025.
Den som skapade en plånbok med Qubics webbplånbok före version 4.26.4 bör skapa en ny plånbok och flytta sina tillgångar.
Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026. Berörda frön skapades i webbläsare på iPhone eller iPad, i Safari på Mac före den 18 oktober 2026 eller i Qubics iOS app före juli 2025.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic kopplar stölden av omkring 2,94 biljoner QU – värda cirka 1,4 miljoner dollar – till svag slumpgenerering av plånboksfrön. Angriparen tömde 1 404 plånböcker mellan klockan 23.42 UTC den 17 oktober och 01.26 UTC den 18 oktober 2026. Enligt projektet låg problemet i hur vissa plånböcker skapades, inte i Qubics lager 1-protokoll.13
15
Frön som skapats i valfri webbläsare på iPhone eller iPad, eller i Safari på Mac, före den 18 oktober 2026 bedöms vara berörda. Detsamma gäller frön som skapats i Qubics iOS-app före juli 2025.15
Problemet var otillräcklig slumpmässighet: fröna blev svagare och mer förutsägbara än de skulle vara. Qubic har åtgärdat felet i webbplånboksversion 4.26.4. Uppdateringen ersatte JavaScripts Math.random() med crypto.getRandomValues(), som är avsett för kryptografisk slumpgenerering.9
Qubics validerare, som kallas Computors, stoppade transaktionshanteringen vid tick 85 371 949. Syftet var att hindra de stulna tillgångarna från att flyttas vidare medan projektet hanterade incidenten och tog fram en återhämtningsplan.11
15
Qubic uppgav att 87,1 procent av de stulna tokensen fortfarande fanns på nätverket. Resterande 12,9 procent hade skickats till kryptobörsen MEXC, som frös det mottagande kontot inom ungefär en timme.9
15 Under nätverksstoppet flyttades berörda tillgångar till ett skyddat spärrkonto, i stället för att ligga kvar åtkomliga via de komprometterade plånböckerna.
Transaktionshanteringen återupptogs på kvällen den 19 oktober, enligt rapporteringen om omstarten. Den 20 oktober meddelade Qubic att Computor-kvorumet hade godkänt återhämtningsplanen, att återkravstjänsten hade öppnat och att de första tillgångarna hade återförts till verifierade ägare.11
Det innebär att återbetalningar hade börjat, men inte att alla berörda användare redan hade fått tillbaka sina tillgångar. Enligt rapporteringen kan anspråk lämnas in till och med den 1 maj 2027. En beskrivning av processen nämner den komprometterade plånboksidentiteten och en ny mottagaridentitet. Källorna här fastställer däremot inte alla krav för ett anspråk. Kontrollera därför Qubics aktuella instruktioner och utgå inte från obekräftade uppgifter om processen.
Qubic varnar för att webbplånböcker skapade före version 4.26.4 bör betraktas som osäkra, även om inga tillgångar har stulits. Rådet är att uppdatera till version 4.26.4 eller senare, skapa en ny plånbok och flytta över tillgångarna. En uppdatering i sig ersätter inte det gamla fröet.1
Projektet varnar också för återbetalningsbedrägerier. Qubic säger att dess representanter inte kommer att kontakta användare först, be om deras frö eller erbjuda återställning mot en avgift. Dela aldrig ditt frö med någon som säger sig kunna ordna en återbetalning.16
Qubics besked och rapporteringen bekräftar att en återkravsprocess har öppnat och att verifierade ägare har börjat få tillgångar tillbaka. De förklarar däremot inte i detalj hur tvistiga anspråk, överklaganden, utbetalningsordning eller bristfälliga ägarunderlag hanteras. Att utbetalningar har börjat är därför ingen garanti för automatisk eller likvärdig ersättning till alla som lämnar in ett anspråk.11
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026.
Qubic uppger att svag slumpgenerering av plånboksfrön – inte ett fel i lager 1 protokollet – ledde till att 2,94 biljoner QU stals från 1 404 plånböcker den 17–18 oktober 2026. Berörda frön skapades i webbläsare på iPhone eller iPad, i Safari på Mac före den 18 oktober 2026 eller i Qubics iOS app före juli 2025.
Den som skapade en plånbok med Qubics webbplånbok före version 4.26.4 bör skapa en ny plånbok och flytta sina tillgångar.