Gerade eben hat wieder eine öffentliche Blockchain direkt den „Stecker gezogen“: Qubic hat wegen massenhafter Wallet-Diebstähle das gesamte Netzwerk in einem Notfall angehalten⛔
Der Ablauf ist schnell erzählt: Zwischen 7:42 und 9:26 Uhr Pekinger Zeit am 18. Oktober – in gerade einmal 104 Minuten – leerten die Angreifer 1.404 Wallets und erbeuteten rund 2,94 Billionen QU, zum damaligen Kurs etwa 1,3 bis 1,4 Millionen US-Dollar.
Das Problem lag nicht in der Blockchain selbst, sondern in der unzureichenden Zufälligkeit bei der „Generierung von Wiederherstellungsphrasen/Seeds“. Dadurch konnten Angreifer die Seeds direkt erraten. Laut offiziellen Angaben sind folgende Seeds besonders gefährdet:
🔹 solche, die vor dem 18. Oktober in einem beliebigen Browser auf einem iPhone oder iPad erstellt wurden
🔹 solche, die vor dem 18. Oktober in Safari auf einem Mac erstellt wurden
🔹 solche, die vor Juli 2025 mit der Qubic-iOS-App erstellt wurden
Auch die Maßnahmen zur Schadensbegrenzung sind ungewöhnlich:
🔹 Die Nodes fuhren bei Blockhöhe 85,371,949 den Betrieb im Notfall herunter. 87,1 % der gestohlenen Gelder wurden auf der Blockchain eingefroren
🔹 Die übrigen 12,9 % wurden an eine Börse transferiert und innerhalb von etwa einer Stunde eingefroren. Mehrere Börsen haben Ein- und Auszahlungen vorübergehend ausgesetzt
🔹 Die Schwachstelle bei der Seed-Generierung wurde in Version 4.26.4 behoben. Wie mit den Geldern verfahren wird, sollen die Nodes per Abstimmung entscheiden
Am interessantesten finde ich zwei Punkte:
1️⃣ Egal, wie sicher eine Wallet ist: Wird bei der Zufallszahl für den Seed geschlampt, liegt der Private Key praktisch offen
2️⃣ Eine Blockchain per Knopfdruck anhalten und Gelder einfrieren zu können, hat die Nutzer diesmal geschützt. Es zeigt aber auch, dass eine kleine Zahl von Nodes die gesamte Blockchain zum Stillstand bringen kann
Noch ein Hinweis: Der offizielle Support schreibt euch nicht von sich aus privat an, fragt niemals nach eurer Wiederherstellungsphrase und verlangt auch keine „Gebühr für die Wiederbeschaffung“. Wer jetzt auftaucht und verspricht, euch beim „Zurückholen“ eurer Gelder zu helfen, versucht mit großer Wahrscheinlichkeit, euch ein zweites Mal zu betrügen.
Was ist euch wichtiger: „Bei einem Vorfall die Blockchain anhalten und Hilfe leisten zu können“ oder „Dezentralisierung, bei der niemand sie stoppen kann“?
#ZcashNU7提案拟冻结Sprout支出 #BTC #ETH
Der Ablauf ist schnell erzählt: Zwischen 7:42 und 9:26 Uhr Pekinger Zeit am 18. Oktober – in gerade einmal 104 Minuten – leerten die Angreifer 1.404 Wallets und erbeuteten rund 2,94 Billionen QU, zum damaligen Kurs etwa 1,3 bis 1,4 Millionen US-Dollar.
Das Problem lag nicht in der Blockchain selbst, sondern in der unzureichenden Zufälligkeit bei der „Generierung von Wiederherstellungsphrasen/Seeds“. Dadurch konnten Angreifer die Seeds direkt erraten. Laut offiziellen Angaben sind folgende Seeds besonders gefährdet:
🔹 solche, die vor dem 18. Oktober in einem beliebigen Browser auf einem iPhone oder iPad erstellt wurden
🔹 solche, die vor dem 18. Oktober in Safari auf einem Mac erstellt wurden
🔹 solche, die vor Juli 2025 mit der Qubic-iOS-App erstellt wurden
Auch die Maßnahmen zur Schadensbegrenzung sind ungewöhnlich:
🔹 Die Nodes fuhren bei Blockhöhe 85,371,949 den Betrieb im Notfall herunter. 87,1 % der gestohlenen Gelder wurden auf der Blockchain eingefroren
🔹 Die übrigen 12,9 % wurden an eine Börse transferiert und innerhalb von etwa einer Stunde eingefroren. Mehrere Börsen haben Ein- und Auszahlungen vorübergehend ausgesetzt
🔹 Die Schwachstelle bei der Seed-Generierung wurde in Version 4.26.4 behoben. Wie mit den Geldern verfahren wird, sollen die Nodes per Abstimmung entscheiden
Am interessantesten finde ich zwei Punkte:
1️⃣ Egal, wie sicher eine Wallet ist: Wird bei der Zufallszahl für den Seed geschlampt, liegt der Private Key praktisch offen
2️⃣ Eine Blockchain per Knopfdruck anhalten und Gelder einfrieren zu können, hat die Nutzer diesmal geschützt. Es zeigt aber auch, dass eine kleine Zahl von Nodes die gesamte Blockchain zum Stillstand bringen kann
Noch ein Hinweis: Der offizielle Support schreibt euch nicht von sich aus privat an, fragt niemals nach eurer Wiederherstellungsphrase und verlangt auch keine „Gebühr für die Wiederbeschaffung“. Wer jetzt auftaucht und verspricht, euch beim „Zurückholen“ eurer Gelder zu helfen, versucht mit großer Wahrscheinlichkeit, euch ein zweites Mal zu betrügen.
Was ist euch wichtiger: „Bei einem Vorfall die Blockchain anhalten und Hilfe leisten zu können“ oder „Dezentralisierung, bei der niemand sie stoppen kann“?
#ZcashNU7提案拟冻结Sprout支出 #BTC #ETH