2,94 Billionen QU wurden transferiert – eine Zahl, die auf jeder Blockchain erschreckend wäre. Qubic gab offiziell bekannt, dass Angreifer innerhalb von zwei Stunden, vom 17. Oktober um 23:42 Uhr bis zum 18. Oktober um 01:26 Uhr (UTC), eine Schwachstelle bei einigen Wallets mit unzureichender Seed-Zufälligkeit ausnutzten und auf einen Schlag 1.404 Wallets kompromittierten. Das Problem lag bei der Erstellung der Wallets, nicht auf der Konsensschicht – das Ergebnis ist jedoch ebenso verheerend.
Bemerkenswert ist, was danach geschah: 87,1 % der Gelder wurden bereits eingefroren. Dieser Anteil zeigt, dass die Adressen der Angreifer und die Geldflüsse schnell erkannt wurden und die Einfriermaßnahmen rechtzeitig griffen. Die übrigen 12,9 % befinden sich wahrscheinlich nicht mehr am ursprünglichen Ort; ihre Rückholung dürfte deutlich schwieriger sein.
Mich beschäftigt vor allem, was solche Vorfälle gemeinsam haben. Eine unzureichende Seed-Zufälligkeit betrifft einen grundlegenden Schritt bei der Erstellung einer Wallet. Ist die Implementierung fehlerhaft, hilft es den Nutzern auch nicht, ihre Wiederherstellungsphrase noch so sorgfältig aufzubewahren. Dass 1.404 Wallets gleichzeitig betroffen waren, zeigt, dass es sich nicht um einen Einzelfall handelt, sondern dass bei einer bestimmten Gruppe von Wallets bereits in der Generierungslogik eine Schwachstelle steckte. Für gewöhnliche Nutzer sind die Möglichkeiten zur Überprüfung begrenzt; umso mehr kommt es darauf an, wie die Wallet-Anbieter und das Blockchain-Team diese Lücke schließen. $QU-Inhaber sollten jetzt vor allem darauf achten, wie mit den eingefrorenen Geldern weiter verfahren wird und ob bei ähnlichen Wallets noch unentdeckte Risiken bestehen.
#Qubic #钱包安全 #On-Chain-Daten
Bemerkenswert ist, was danach geschah: 87,1 % der Gelder wurden bereits eingefroren. Dieser Anteil zeigt, dass die Adressen der Angreifer und die Geldflüsse schnell erkannt wurden und die Einfriermaßnahmen rechtzeitig griffen. Die übrigen 12,9 % befinden sich wahrscheinlich nicht mehr am ursprünglichen Ort; ihre Rückholung dürfte deutlich schwieriger sein.
Mich beschäftigt vor allem, was solche Vorfälle gemeinsam haben. Eine unzureichende Seed-Zufälligkeit betrifft einen grundlegenden Schritt bei der Erstellung einer Wallet. Ist die Implementierung fehlerhaft, hilft es den Nutzern auch nicht, ihre Wiederherstellungsphrase noch so sorgfältig aufzubewahren. Dass 1.404 Wallets gleichzeitig betroffen waren, zeigt, dass es sich nicht um einen Einzelfall handelt, sondern dass bei einer bestimmten Gruppe von Wallets bereits in der Generierungslogik eine Schwachstelle steckte. Für gewöhnliche Nutzer sind die Möglichkeiten zur Überprüfung begrenzt; umso mehr kommt es darauf an, wie die Wallet-Anbieter und das Blockchain-Team diese Lücke schließen. $QU-Inhaber sollten jetzt vor allem darauf achten, wie mit den eingefrorenen Geldern weiter verfahren wird und ob bei ähnlichen Wallets noch unentdeckte Risiken bestehen.
#Qubic #钱包安全 #On-Chain-Daten