1.400 Wallets um 2,9 Billionen Coins erleichtert – die Schwachstelle bestand aus einer einzigen Codezeile
Qubic blamiert sich diesmal nicht wegen des Hacks, sondern wegen der Art, wie es gehackt wurde. Mehr als 1.400 Wallets wurden leergeräumt: 2,94 Billionen QU im Wert von rund 1,4 Millionen US-Dollar. Nach eingehender Untersuchung stellte sich heraus, dass die Mnemonics der Mainnet-Wallets mit JavaScripts Math.random() erzeugt wurden – in Programmiererkreisen gilt das als Spielzeug und ist nicht einmal für Passwörter geeignet. Trotzdem schaffte es die Funktion ins Mainnet; betroffen waren iOS-Browser und ältere App-Versionen.
Fairerweise muss man sagen: Die Rückholung der Gelder war ziemlich beeindruckend. Die Chain wurde direkt bei Tick 85371949 eingefroren. 87,1 % der gestohlenen Gelder hatten die Chain gar nicht verlassen und wurden an Ort und Stelle festgesetzt. Die übrigen 12,9 %, die zu MEXC geflossen waren, fror die Börse innerhalb einer Stunde ein. Der Dieb schuftete die ganze Nacht und brachte am Ende einen Haufen wertloser Coins nach Hause. Auch die Fehlerbehebung ging schnell: Mit Version 4.26.4 wurde eine kryptografisch sichere Zufallsquelle eingeführt. Über den Wiederherstellungsplan wird noch von den Computors abgestimmt, ein Termin für den Neustart steht noch nicht fest. Für diese Schadensbegrenzung gibt’s von mir eine solide Vier.
Noch etwas, worüber es sich mehr zu reden lohnt: BTT. Am 16. wurden die Coins aus der ersten Rückkauf- und Verbrennungsrunde an eine Burn-Adresse überwiesen. Das Geld für diese Runde stammt zu 100 % aus Einnahmen aus Netzwerkdiensten. Das Anfang Juli versprochene Modell ist damit endlich von der PowerPoint-Folie zur On-Chain-Transaktion geworden. Coins zu verbrennen, ist nichts Besonderes. Dass das Geld dafür aus echten Einnahmen stammt, hingegen schon.
Ein kurzer Blick auf INJ: 8,49 US-Dollar. Der alteingesessene DeFi-Sektor ist nicht tot – das Geld entscheidet nur gerade, wo es sich niederlassen will.
Am Wochenende gab es in der Kryptoszene nur ein großes Thema: Noch so ausgefeilte Narrative bringen nichts, wenn das Fundament nicht stimmt. Qubic stolperte über seine Zufallszahlen und rettete mit schneller Schadensbegrenzung sein Gesicht. BTT macht kein großes Aufheben und setzt seine Verbrennungsrunden konsequent um. Auch der kleine Hund von Old Ma gehört in diese Kategorie: Er ist nicht der lauteste, sondern arbeitet sich am beständigsten voran. Morgen sollte man die Abstimmung über Qubics Wiederherstellung im Auge behalten. Wenn die Chain bald wieder startet, könnte dieser Vorfall im Nachhinein als perfekte Generalprobe gelten.
🐶 Schaut euch gemeinsam den kleinen Hund von Old Ma an ✨🚀
Qubic blamiert sich diesmal nicht wegen des Hacks, sondern wegen der Art, wie es gehackt wurde. Mehr als 1.400 Wallets wurden leergeräumt: 2,94 Billionen QU im Wert von rund 1,4 Millionen US-Dollar. Nach eingehender Untersuchung stellte sich heraus, dass die Mnemonics der Mainnet-Wallets mit JavaScripts Math.random() erzeugt wurden – in Programmiererkreisen gilt das als Spielzeug und ist nicht einmal für Passwörter geeignet. Trotzdem schaffte es die Funktion ins Mainnet; betroffen waren iOS-Browser und ältere App-Versionen.
Fairerweise muss man sagen: Die Rückholung der Gelder war ziemlich beeindruckend. Die Chain wurde direkt bei Tick 85371949 eingefroren. 87,1 % der gestohlenen Gelder hatten die Chain gar nicht verlassen und wurden an Ort und Stelle festgesetzt. Die übrigen 12,9 %, die zu MEXC geflossen waren, fror die Börse innerhalb einer Stunde ein. Der Dieb schuftete die ganze Nacht und brachte am Ende einen Haufen wertloser Coins nach Hause. Auch die Fehlerbehebung ging schnell: Mit Version 4.26.4 wurde eine kryptografisch sichere Zufallsquelle eingeführt. Über den Wiederherstellungsplan wird noch von den Computors abgestimmt, ein Termin für den Neustart steht noch nicht fest. Für diese Schadensbegrenzung gibt’s von mir eine solide Vier.
Noch etwas, worüber es sich mehr zu reden lohnt: BTT. Am 16. wurden die Coins aus der ersten Rückkauf- und Verbrennungsrunde an eine Burn-Adresse überwiesen. Das Geld für diese Runde stammt zu 100 % aus Einnahmen aus Netzwerkdiensten. Das Anfang Juli versprochene Modell ist damit endlich von der PowerPoint-Folie zur On-Chain-Transaktion geworden. Coins zu verbrennen, ist nichts Besonderes. Dass das Geld dafür aus echten Einnahmen stammt, hingegen schon.
Ein kurzer Blick auf INJ: 8,49 US-Dollar. Der alteingesessene DeFi-Sektor ist nicht tot – das Geld entscheidet nur gerade, wo es sich niederlassen will.
Am Wochenende gab es in der Kryptoszene nur ein großes Thema: Noch so ausgefeilte Narrative bringen nichts, wenn das Fundament nicht stimmt. Qubic stolperte über seine Zufallszahlen und rettete mit schneller Schadensbegrenzung sein Gesicht. BTT macht kein großes Aufheben und setzt seine Verbrennungsrunden konsequent um. Auch der kleine Hund von Old Ma gehört in diese Kategorie: Er ist nicht der lauteste, sondern arbeitet sich am beständigsten voran. Morgen sollte man die Abstimmung über Qubics Wiederherstellung im Auge behalten. Wenn die Chain bald wieder startet, könnte dieser Vorfall im Nachhinein als perfekte Generalprobe gelten.
🐶 Schaut euch gemeinsam den kleinen Hund von Old Ma an ✨🚀