Der Abfluss betraf 1.404 Konten. Das Qubic-Netzwerk blieb am 19. Oktober angehalten, während das Validator-Quorum der Computors prüfte, wie die Gelder wiederhergestellt werden könnten. Laut Cointelegraph war kein Neustarttermin angekündigt worden.
Qubic meldete, dass 87,1 % der gestohlenen QU weiterhin on-chain festsaßen, während die übrigen 12,9 % an MEXC gesendet wurden. Die Börse fror das Empfängerkonto ein, wie aus einer Mitteilung der QubicMap-Community zu dem Vorfall hervorging, die sich auf Qubic Core berief.
Computors halten Qubic bei Tick 85,371,949 an
Die Computors hielten das Qubic-Netzwerk bei Tick 85,371,949 an. Es blieb offline, während das Validator-Quorum die Möglichkeiten zur Wiederherstellung prüfte. Qubic meldete, dass 87,1 % der betroffenen Token weiterhin on-chain festsaßen, während der an MEXC transferierte Anteil einem Börsen-Freeze unterlag. Qubic hatte nicht angegeben, wie die betroffenen Wallet-Guthaben wiederhergestellt werden sollten oder wann der normale Netzwerkbetrieb wieder aufgenommen würde.
Abfluss aus 1.404 Wallets in weniger als zwei Stunden
Der Angreifer entwendete zwischen 23:42 UTC am 17. Oktober und 01:26 UTC am 18. Oktober etwa 2,94 Billionen QU aus 1.404 Qubic-Wallets. Der Zeitraum beträgt weniger als zwei Stunden, basierend auf der von ETHNews wiedergegebenen Mitteilung von Qubic zum Vorfall.
Das Ausmaß des Abflusses führte zu einem netzweiten Eingriff statt zu einer auf einzelne Konten beschränkten Reaktion. Da das Netzwerk angehalten wurde, liegt die Entscheidung über die Wiederherstellung nun beim Computor-Quorum.
Schwäche bei der Seed-Generierung, kein Protokollfehler
Qubic führte den Vorfall auf unzureichende Zufälligkeit bei der Generierung von Wallet-Seeds zurück, die bestimmte Kombinationen aus Apple-Geräten und Browsern betraf, und nicht auf einen Fehler im Qubic-Protokoll. Laut dem Wallet-Repository wurde mit Version 4.26.4 die anfällige Methode zur Seed-Generierung ersetzt.
Laut der Mitteilung war die Wallet-Umgebung die betroffene Komponente. Offen ist hingegen noch die Wiederherstellung der Token, die bereits aus den 1.404 Wallets entwendet wurden. Bis zum 19. Oktober hatte Qubic noch keinen Termin für den Neustart bekannt gegeben.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er stellt keine Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung dar und ist auch nicht als solche gedacht.