Qubic setzt On-Chain-Transaktionen aus: Wie weit ist es von eingefrorenen Geldern bis zur Rückerstattung?
Ein Wallet-Passwort kann noch so gut verborgen sein: Wenn die Zufälligkeit bei seiner Erstellung nicht ausreicht, kann die Sicherheit bereits von Anfang an gefährdet sein. 🔐
Laut einem Bericht von Felix Ng auf Cointelegraph vom 19. Oktober 2026 führte ein Problem mit schwachen Zufalls-Seeds dazu, dass mehr als 1.400 Konten kompromittiert wurden. Daraufhin setzte das Netzwerk den Betrieb aus. Das Projekt erklärte, 87,1 % der gestohlenen Gelder seien weiterhin on-chain eingefroren. Die auf MEXC übertragenen Gelder seien ebenfalls eingefroren, ebenso die entsprechenden Empfängerkonten. Diese Angaben stammen aus einer Erklärung des Projekts. Eingefroren bedeutet jedoch nicht, dass die Gelder bereits an die Nutzer zurückgezahlt wurden.
Zwei Unterschiede sind mir besonders wichtig: Zufallszahlen, die ungeordnet wirken, sind nicht zwangsläufig zur Schlüsselgenerierung geeignet. Und wenn Gelder nicht mehr bewegt werden, heißt das nicht, dass bereits ein Wiederherstellungsplan umgesetzt wird. Dem Bericht zufolge ersetzt ein Wallet-Update Math.random() durch crypto.getRandomValues(). Das ist, als würde man die Maschine zur Schlüsselherstellung reparieren – bereits angefertigte schwache Schlüssel müssen jedoch weiterhin separat behandelt werden.
Nutzer sollten zunächst über offizielle Kanäle prüfen, ob ihre Wallet-Erstellungsumgebung und der Zeitpunkt betroffen sind, und die Hinweise zum Umgang mit alten Seeds verfolgen. Sie sollten ein Software-Update nicht automatisch als Zeichen dafür verstehen, dass alte Wallets wieder sicher sind. Und sie sollten keinesfalls Seeds an Personen weitergeben, die per Direktnachricht bei der „Rückholung“ helfen wollen. Beobachten sollte man als Nächstes die Abstimmung über die Wiederherstellung, die Regeln für die Rückzahlung der Gelder und den technischen Bericht. Zum Zeitpunkt des Berichts gab es noch keinen Zeitplan für die Wiederaufnahme des Betriebs.
Originalartikel: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds
#Qubic #钱包安全 #加密安全 #Risikomanagement
Quelle: Felix Ng, 2026-10-19T01:03:27.825000+00:00 (Link: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds).
Die vorstehenden Inhalte dienen nur zur Information und stellen keine Anlageberatung dar. Märkte sind mit Risiken verbunden. Bitte investieren Sie mit Bedacht.
Ein Wallet-Passwort kann noch so gut verborgen sein: Wenn die Zufälligkeit bei seiner Erstellung nicht ausreicht, kann die Sicherheit bereits von Anfang an gefährdet sein. 🔐
Laut einem Bericht von Felix Ng auf Cointelegraph vom 19. Oktober 2026 führte ein Problem mit schwachen Zufalls-Seeds dazu, dass mehr als 1.400 Konten kompromittiert wurden. Daraufhin setzte das Netzwerk den Betrieb aus. Das Projekt erklärte, 87,1 % der gestohlenen Gelder seien weiterhin on-chain eingefroren. Die auf MEXC übertragenen Gelder seien ebenfalls eingefroren, ebenso die entsprechenden Empfängerkonten. Diese Angaben stammen aus einer Erklärung des Projekts. Eingefroren bedeutet jedoch nicht, dass die Gelder bereits an die Nutzer zurückgezahlt wurden.
Zwei Unterschiede sind mir besonders wichtig: Zufallszahlen, die ungeordnet wirken, sind nicht zwangsläufig zur Schlüsselgenerierung geeignet. Und wenn Gelder nicht mehr bewegt werden, heißt das nicht, dass bereits ein Wiederherstellungsplan umgesetzt wird. Dem Bericht zufolge ersetzt ein Wallet-Update Math.random() durch crypto.getRandomValues(). Das ist, als würde man die Maschine zur Schlüsselherstellung reparieren – bereits angefertigte schwache Schlüssel müssen jedoch weiterhin separat behandelt werden.
Nutzer sollten zunächst über offizielle Kanäle prüfen, ob ihre Wallet-Erstellungsumgebung und der Zeitpunkt betroffen sind, und die Hinweise zum Umgang mit alten Seeds verfolgen. Sie sollten ein Software-Update nicht automatisch als Zeichen dafür verstehen, dass alte Wallets wieder sicher sind. Und sie sollten keinesfalls Seeds an Personen weitergeben, die per Direktnachricht bei der „Rückholung“ helfen wollen. Beobachten sollte man als Nächstes die Abstimmung über die Wiederherstellung, die Regeln für die Rückzahlung der Gelder und den technischen Bericht. Zum Zeitpunkt des Berichts gab es noch keinen Zeitplan für die Wiederaufnahme des Betriebs.
Originalartikel: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds
#Qubic #钱包安全 #加密安全 #Risikomanagement
Quelle: Felix Ng, 2026-10-19T01:03:27.825000+00:00 (Link: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds).
Die vorstehenden Inhalte dienen nur zur Information und stellen keine Anlageberatung dar. Märkte sind mit Risiken verbunden. Bitte investieren Sie mit Bedacht.