1404 Wallets wurden über Nacht leergeräumt, die Blockchain selbst war jedoch nicht fehlerhaft
Am 10-18 legte Qubic die gesamte Blockchain lahm
Bei Tick 85,371,949 blieb alles stehen
Leergeräumt wurden 1404 Wallets mit 2,94 Billionen QU
Etwa 1,3 Millionen US-Dollar – innerhalb von 104 Minuten erbeutet
Angriffszeitraum: 10-17, 23:42 UTC bis 10-18, 01:26 UTC
Geknackt wurde nicht der Konsens, sondern die Seed-Phrase
Das Team räumte ein: Zur Seed-Generierung wurde JS Math.random() verwendet
Diese Funktion ist schlicht nicht für Kryptografie gedacht
Erst in Version 4.26.4 wurde auf crypto.getRandomValues() umgestellt
Betroffen: Wallets, die vor dem 10-18 im Browser auf iPhone/iPad erstellt wurden
Safari auf dem Mac sowie die iOS-App vor Juli 2025
Selbst bei einem langen Seed war die Zufälligkeit nur vorgetäuscht – die Tür war praktisch unverschlossen
87,1 % der gestohlenen Gelder haben die Blockchain nie verlassen und sind dort eingefroren
Die übrigen 12,9 %, die transferiert wurden, froren Börsen innerhalb einer Stunde ein
Wann das Netzwerk neu startet und wie mit den gestohlenen Geldern verfahren wird, hängt von der Abstimmung der Validatoren ab
QU-Daten vom 10-18: an einem Tag etwa -13,6 %, Marktkapitalisierung auf rund 61 Millionen US-Dollar gesunken
CoinDesk am 10-19: etwa $0.0₆4526, 24-Stunden-Handelsvolumen nur rund 940.000 US-Dollar
Betroffen waren die Wallets, eingebrochen ist der Preis, versiegt ist die Liquidität
Die Blockchain steht noch, der Code läuft – der Fehler lag in der Codezeile, die den Seed erzeugt
Bei der Sicherheit zählt immer das schwächste Glied
Nur meine persönliche Meinung, keine Anlageberatung
#Qubic被盗 $QUBIC
Am 10-18 legte Qubic die gesamte Blockchain lahm
Bei Tick 85,371,949 blieb alles stehen
Leergeräumt wurden 1404 Wallets mit 2,94 Billionen QU
Etwa 1,3 Millionen US-Dollar – innerhalb von 104 Minuten erbeutet
Angriffszeitraum: 10-17, 23:42 UTC bis 10-18, 01:26 UTC
Geknackt wurde nicht der Konsens, sondern die Seed-Phrase
Das Team räumte ein: Zur Seed-Generierung wurde JS Math.random() verwendet
Diese Funktion ist schlicht nicht für Kryptografie gedacht
Erst in Version 4.26.4 wurde auf crypto.getRandomValues() umgestellt
Betroffen: Wallets, die vor dem 10-18 im Browser auf iPhone/iPad erstellt wurden
Safari auf dem Mac sowie die iOS-App vor Juli 2025
Selbst bei einem langen Seed war die Zufälligkeit nur vorgetäuscht – die Tür war praktisch unverschlossen
87,1 % der gestohlenen Gelder haben die Blockchain nie verlassen und sind dort eingefroren
Die übrigen 12,9 %, die transferiert wurden, froren Börsen innerhalb einer Stunde ein
Wann das Netzwerk neu startet und wie mit den gestohlenen Geldern verfahren wird, hängt von der Abstimmung der Validatoren ab
QU-Daten vom 10-18: an einem Tag etwa -13,6 %, Marktkapitalisierung auf rund 61 Millionen US-Dollar gesunken
CoinDesk am 10-19: etwa $0.0₆4526, 24-Stunden-Handelsvolumen nur rund 940.000 US-Dollar
Betroffen waren die Wallets, eingebrochen ist der Preis, versiegt ist die Liquidität
Die Blockchain steht noch, der Code läuft – der Fehler lag in der Codezeile, die den Seed erzeugt
Bei der Sicherheit zählt immer das schwächste Glied
Nur meine persönliche Meinung, keine Anlageberatung
#Qubic被盗 $QUBIC