Etwa 1,3 Millionen US-Dollar – in weniger als zwei Stunden wurden 1.404 Wallets leergeräumt.
Am frühen Morgen des 18. Oktober (Beijing-Zeit) nahm jemand eine Reihe älterer Wallets ins Visier, deren „Seed-Phrasen“ nicht zufällig genug waren: Bei auf älteren Apple-Geräten, in Safari und in älteren App-Versionen generierten Wiederherstellungsphrasen war die Entropie zu schwach. Sie ließen sich im Voraus erraten. Mit diesen vorhersehbaren Seeds räumte der Angreifer am 18. Oktober zwischen etwa 7:42 und 9:26 Uhr (Beijing-Zeit) innerhalb von weniger als zwei Stunden rund 2,94 Billionen QU ab – zum damaligen Kurs etwa 1,3 Millionen US-Dollar.
Noch dramatischer war die zweite Hälfte: Die Netzwerk-Validatoren stoppten die Blockchain notfallmäßig. Rund 87 % der gestohlenen Coins wurden auf der Blockchain eingefroren und konnten nicht bewegt werden. Die übrigen rund 13 % gelangten zu einer Börse, wo die Empfängerkonten ebenfalls sofort eingefroren wurden. Bislang konnte der Angreifer praktisch keinen Cent davon wirklich zu Geld machen. Das Protokoll selbst wurde nicht geknackt – das Problem lag bei der Generierung der Wallet-Seeds. Das Team hat bereits einen Patch veröffentlicht; die Entschädigung der Betroffenen steht noch unter dem Vorbehalt einer Abstimmung der Validatoren.
Das ist Alltag in der Kryptobranche: Man glaubt, die eigenen Vermögenswerte seien sicher, solange sie in der eigenen Wallet liegen. Doch in Wirklichkeit kann genau dieser nicht zufällige Seed auf einem alten Gerät die Hintertür sein. Was haltet ihr von solchen Fällen, in denen „die Blockchain intakt ist, aber die Wallet versagt“? Diskutiert mit uns in den Kommentaren.
Am frühen Morgen des 18. Oktober (Beijing-Zeit) nahm jemand eine Reihe älterer Wallets ins Visier, deren „Seed-Phrasen“ nicht zufällig genug waren: Bei auf älteren Apple-Geräten, in Safari und in älteren App-Versionen generierten Wiederherstellungsphrasen war die Entropie zu schwach. Sie ließen sich im Voraus erraten. Mit diesen vorhersehbaren Seeds räumte der Angreifer am 18. Oktober zwischen etwa 7:42 und 9:26 Uhr (Beijing-Zeit) innerhalb von weniger als zwei Stunden rund 2,94 Billionen QU ab – zum damaligen Kurs etwa 1,3 Millionen US-Dollar.
Noch dramatischer war die zweite Hälfte: Die Netzwerk-Validatoren stoppten die Blockchain notfallmäßig. Rund 87 % der gestohlenen Coins wurden auf der Blockchain eingefroren und konnten nicht bewegt werden. Die übrigen rund 13 % gelangten zu einer Börse, wo die Empfängerkonten ebenfalls sofort eingefroren wurden. Bislang konnte der Angreifer praktisch keinen Cent davon wirklich zu Geld machen. Das Protokoll selbst wurde nicht geknackt – das Problem lag bei der Generierung der Wallet-Seeds. Das Team hat bereits einen Patch veröffentlicht; die Entschädigung der Betroffenen steht noch unter dem Vorbehalt einer Abstimmung der Validatoren.
Das ist Alltag in der Kryptobranche: Man glaubt, die eigenen Vermögenswerte seien sicher, solange sie in der eigenen Wallet liegen. Doch in Wirklichkeit kann genau dieser nicht zufällige Seed auf einem alten Gerät die Hintertür sein. Was haltet ihr von solchen Fällen, in denen „die Blockchain intakt ist, aber die Wallet versagt“? Diskutiert mit uns in den Kommentaren.