🐕 Wilddog-Krypto · Mittags-Flash (19. Oktober)
1️⃣ Qubic hat die Blockchain direkt eingefroren. Angreifer nutzten einen Fehler bei der Generierung von Wallet-Seeds aus und erbeuteten rund 1.400 Wallets mit QU im Wert von etwa 1,4 Millionen US-Dollar. Und jetzt kommt’s: Es war keine Schwachstelle in einem Smart Contract und keine Cross-Chain-Bridge – sondern der Zufallszahlengenerator. Qubics Web-Wallet verwendete tatsächlich JavaScripts Math.random(), um Private-Key-Seeds zu generieren – genau das, wovor im Sicherheits-Grundkurs gleich am ersten Tag gewarnt wird: „Auf keinen Fall verwenden.“ In Version 4.26.4 wurde es durch crypto.getRandomValues() ersetzt. Wenn du jemals den Browser auf einem iPhone/iPad, Mac Safari vor dem 18. Oktober oder die iOS-App vor Juli 2025 verwendet hast, sind deine privaten Schlüssel praktisch ungeschützt. Inzwischen sind 87 % der gestohlenen Gelder auf der Blockchain eingefroren, der Rest wird von MEXC zurückgehalten. Die Validatoren müssen darüber abstimmen, wie die Entschädigung aussehen soll; wann die Blockchain wieder startet, ist noch unklar. Klartext: 2026 noch mit Math.random() Schlüssel für Wallets zu generieren, ist, als würde man einen Banktresor mit einem Kofferschloss sichern.
2️⃣ Chinas Daten haben Risikoanlagen wieder etwas Luft verschafft. Das BIP im dritten Quartal lag bei 4,5 % (nach 4,3 % im Vorquartal), die Einzelhandelsumsätze stiegen um 1,1 % (erwartet wurden gerade einmal 0,5 %). Bitcoin erholte sich auf rund 82.500 US-Dollar, im Tagesverlauf ein Plus von 1,3 %. Nasdaq-Futures legten um mehr als 1 % zu, der Nikkei um 1,8 % und der südkoreanische Kospi um 0,6 %. Die Ölpreise fielen (wegen der Erwartung, Trump könnte Russland eine Ausnahme gewähren), und die Fed dürfte die Zinsen wohl unverändert bei 4,75–5 % belassen. Klartext: Letzte Woche hat ein einziger CPI-Bericht „Uptober“ beerdigt, diese Woche hat eine Zahl aus Peking ihn wiederbelebt – das ist kein Bullenmarkt, das ist makroökonomisches Pingpong. Also auch bei guten Märkten nicht gleich durchdrehen.
Keine Prognosen, keine Kaufempfehlungen – nur Nachrichten, kein Rauschen. 🐕
1️⃣ Qubic hat die Blockchain direkt eingefroren. Angreifer nutzten einen Fehler bei der Generierung von Wallet-Seeds aus und erbeuteten rund 1.400 Wallets mit QU im Wert von etwa 1,4 Millionen US-Dollar. Und jetzt kommt’s: Es war keine Schwachstelle in einem Smart Contract und keine Cross-Chain-Bridge – sondern der Zufallszahlengenerator. Qubics Web-Wallet verwendete tatsächlich JavaScripts Math.random(), um Private-Key-Seeds zu generieren – genau das, wovor im Sicherheits-Grundkurs gleich am ersten Tag gewarnt wird: „Auf keinen Fall verwenden.“ In Version 4.26.4 wurde es durch crypto.getRandomValues() ersetzt. Wenn du jemals den Browser auf einem iPhone/iPad, Mac Safari vor dem 18. Oktober oder die iOS-App vor Juli 2025 verwendet hast, sind deine privaten Schlüssel praktisch ungeschützt. Inzwischen sind 87 % der gestohlenen Gelder auf der Blockchain eingefroren, der Rest wird von MEXC zurückgehalten. Die Validatoren müssen darüber abstimmen, wie die Entschädigung aussehen soll; wann die Blockchain wieder startet, ist noch unklar. Klartext: 2026 noch mit Math.random() Schlüssel für Wallets zu generieren, ist, als würde man einen Banktresor mit einem Kofferschloss sichern.
2️⃣ Chinas Daten haben Risikoanlagen wieder etwas Luft verschafft. Das BIP im dritten Quartal lag bei 4,5 % (nach 4,3 % im Vorquartal), die Einzelhandelsumsätze stiegen um 1,1 % (erwartet wurden gerade einmal 0,5 %). Bitcoin erholte sich auf rund 82.500 US-Dollar, im Tagesverlauf ein Plus von 1,3 %. Nasdaq-Futures legten um mehr als 1 % zu, der Nikkei um 1,8 % und der südkoreanische Kospi um 0,6 %. Die Ölpreise fielen (wegen der Erwartung, Trump könnte Russland eine Ausnahme gewähren), und die Fed dürfte die Zinsen wohl unverändert bei 4,75–5 % belassen. Klartext: Letzte Woche hat ein einziger CPI-Bericht „Uptober“ beerdigt, diese Woche hat eine Zahl aus Peking ihn wiederbelebt – das ist kein Bullenmarkt, das ist makroökonomisches Pingpong. Also auch bei guten Märkten nicht gleich durchdrehen.
Keine Prognosen, keine Kaufempfehlungen – nur Nachrichten, kein Rauschen. 🐕