Qubic setzte am 18. Oktober sein Mainnet außer Betrieb, nachdem ein Angreifer schwache Wallet-Wiederherstellungs-Seeds ausnutzte und etwa 2,94 Billionen QU-Token von mehr als 1 400 Konten abzog; der Verlust wurde mit rund 1,3–1,4 Millionen US-Dollar beziffert. Laut Entwicklern war die Ursache kein Fehler im Protokoll, sondern unzureichende Zufälligkeit bei der Seed-Generierung auf älteren Apple-Geräten, in Safari und in frühen iOS-Wallet-Apps. Der Angriff dauerte ungefähr 104 Minuten; Validatoren stoppten die Kette bei Tick 85.371.949, was das Hauptbuch einfrierte und weitere Bewegungen verhinderte.
Projektangaben zufolge blieben rund 87,1 % der gestohlenen QU — etwa 2,56 Billionen Token — on-chain und sind nach dem Stopp immobilisiert, während etwa 12,9 % (rund 379,26 Milliarden QU) an ein Konto bei der Börse MEXC gelangten; dieses Konto wurde von MEXC innerhalb etwa einer Stunde eingeschränkt. Bitget setzte QUBIC-Ein- und Auszahlungen aus Vorsichtsgründen aus; auch XT verhängte Sperren der Ein- und Auszahlungsfunktionen unter Verweis auf Wallet-Updates und Wartung. Qubic veröffentlichte die Wallet/Client-Version 4.26.4, die die Seed-Erzeugung behebt, indem JavaScripts Math.random() durch crypto.getRandomValues() ersetzt wurde, um kryptographisch sichere Zufallswerte zu nutzen.
Die Wiederherstellung hängt nun von einer Abstimmung der Computors ab, den Netzwerkbetreibern, die Governance-Entscheidungen treffen; das Kernteam arbeitet an Wiederherstellungs-Vorschlägen und identifiziert kompromittierte Wallets. Betroffene Nutzer wurden angewiesen, Strafanzeigen zu stellen. Das QEARN-Staking wurde nach Projektangaben nicht betroffen. Es ist noch offen, ob die Computors unautorisierte Transfers rückgängig machen, eingefrorene Token auf anderem Wege zurückgeben oder Nutzern separate Entschädigungen gewähren werden; ein Termin für die Wiederaufnahme des Netzbetriebs wurde nicht genannt. Ein vollständiger technischer Bericht soll nach Festlegung des Wiederherstellungsplans veröffentlicht werden.