Qubic, eine Layer-1-Blockchain, hat die Netzwerkverarbeitung wieder aufgenommen und ein Wiederherstellungsverfahren eingeleitet, nachdem eine Schwachstelle bei Wallet-Seeds einem Angreifer ermöglicht hatte, QU-Token aus Tausenden von Konten abzuschöpfen. In seinem jüngsten Update teilte das Projekt mit, dass bei dem Vorfall QU-Token im Wert von rund 1,4 Millionen US-Dollar aus 1.404 Konten abgezogen wurden.

Qubic verwies Nutzer außerdem auf einen neuen Prozess zur Einreichung von Erstattungsansprüchen und bekräftigte, dass das zugrunde liegende Problem in seiner Web-Wallet behoben wurde. Die Statusinformationen im Explorer des Projekts zeigen, dass die Blockchain die Verarbeitung wieder aufgenommen hat, nachdem sie angehalten worden war, um weitere Bewegungen möglicherweise kompromittierter Gelder einzudämmen.

Wichtige Erkenntnisse

• Qubic hat seine Blockchain neu gestartet, nachdem das Netzwerk angehalten worden war, um nach einem vorhersehbaren Wallet-Seed-Exploit weitere Transfers zu verhindern.

• Das Projekt erklärte, der Angreifer habe QU-Token im Wert von etwa 1,4 Millionen US-Dollar über 1.404 Konten abgezogen.

• Die Validatoren („Computors“) stimmten einem Wiederherstellungsplan zu, und Qubic hat eine spezielle Plattform für Ansprüche betroffener Inhaber gestartet.

• Wallet-Seeds, die über die Qubic-Web-Wallet auf bestimmten Apple-Geräten und in bestimmten Browsern generiert wurden, waren aufgrund unzureichender Zufälligkeit anfällig.

• Nutzer können bis zum 1. Mai 2027 Ansprüche einreichen. Qubic fordert alle, die vor der Fehlerbehebung Web-Wallets verwendet haben, auf, diese zu aktualisieren und ihre Gelder zu übertragen.

Neustart des Netzwerks und Wiederherstellungsprozess

Laut dem Blockchain-Explorer von Qubic nahm das Netzwerk am 19. Oktober um 20:00 Uhr die Verarbeitung von Ticks wieder auf und überschritt Tick 85.371.949 – einen Bereich, in dem die Verarbeitung am Sonntag pausiert worden war.

Qubic teilte mit, dass seine Validatoren, die als Computors bezeichnet werden, einem Wiederherstellungsplan zugestimmt haben. Das Projekt beschrieb außerdem den Start einer Anspruchsplattform, über die betroffene Wallet-Inhaber Token zurückfordern können, die mit den kompromittierten Wallets verknüpft sind.

Wie der Exploit funktionierte – und warum die Blockchain angehalten wurde

Qubic hielt das Netzwerk an, um weitere Bewegungen gestohlener Gelder zu verhindern, nachdem Angreifer Wallet-Seeds ausgenutzt hatten, die von anfälliger Wallet-Software generiert worden waren. Im Mittelpunkt der Erklärung des Projekts steht die Vorhersehbarkeit: Die Schwachstelle ermöglichte es, Wallet-Seeds so zu generieren, dass sie erschlossen oder reproduziert werden konnten, statt sicher zufällig erzeugt zu werden.

Qubic gab an, dass das Problem Wallet-Seeds betraf, die mit seiner Web-Wallet auf bestimmten Apple-Geräten und in bestimmten Browsern generiert wurden. In diesen Fällen konnte ein unsicherer Zufallszahlengenerator vorhersehbare Seeds erzeugen, wodurch die entsprechenden Wallets für nicht autorisierte Token-Transfers anfällig werden konnten.

Diese operative Maßnahme – die Blockchain vor der Fortsetzung der Wiederherstellung anzuhalten – verdeutlicht den Zielkonflikt, vor dem Qubic stand: Das Netzwerk sollte weiterlaufen, während zugleich ein akutes Risiko durch bereits gestohlene Gelder und möglicherweise weitere kompromittierte Transfers eingedämmt werden musste.

Anspruchsplattform für betroffene Nutzer gestartet

Qubic forderte betroffene Nutzer auf, ihre Adresse zu überprüfen und über die Rückforderungsplattform einen Anspruch einzureichen: weak-seed-reclaim.qubic.org. Das Projekt gibt an, dass Nutzer bis zum 1. Mai 2027 Zeit haben, ihre Ansprüche einzureichen.

Für Investoren und Händler können Fristen für Ansprüche wichtig sein, da sie beeinflussen, wann Liquidität aus betroffenen Wallets wieder normal in Umlauf kommen könnte. Für Wallet-Inhaber geht es unmittelbar weniger um Preissignale als vielmehr darum, ob sich ihre Gelder über das von Qubic eingerichtete Verfahren zurückerlangen lassen.

Wallet-Fehler behoben; Nutzer werden zur Migration aufgefordert

Zusammen mit dem Neustart teilte Qubic mit, den Fehler bei der Seed-Generierung in der neuesten Version seiner Web-Wallet behoben zu haben. Das Projekt verwies auf sein Wallet-Repository und erläuterte, welches konkrete Update für die Sicherheitsbehebung erforderlich ist.

Qubic warnte Nutzer, dass sie ihre Wallet als unsicher betrachten sollten, wenn sie diese vor Version 4.26.4 der Qubic-Web-Wallet erstellt hatten – veröffentlicht am 19. Oktober –, selbst wenn ihre Gelder nie bewegt wurden. Am Dienstag forderte das Team die Nutzer auf, auf Web-Wallet 4.26.4 oder höher zu aktualisieren, eine neue Wallet zu erstellen und ihre Gelder so bald wie möglich auf die neue Wallet zu übertragen. Anschließend sollten sie die alte Wallet nicht mehr verwenden.

Anders gesagt: Das Wiederherstellungsprogramm soll bereits kompromittierte Wallets berücksichtigen, während das Wallet-Update verhindern soll, dass die Schwachstelle neue Angriffsflächen schafft. Diese Trennung ist wichtig: Die Wiederherstellung nach einem früheren Vorfall sichert künftige Aktivitäten nicht automatisch ab – insbesondere nicht für Nutzer, die weiterhin ältere Wallet-Instanzen verwenden.

Qubics Empfehlung bedeutet im Grunde, dass Nutzer davon ausgehen sollten, dass der Zeitpunkt der Wallet-Erstellung eine Rolle spielt. Das kann für Nutzer entscheidend sein, die möglicherweise angenommen haben, dass eine Wallet sicher sei, solange „kein sichtbarer Verlust“ eingetreten ist.

Was als Nächstes zu beobachten ist

Da die Blockchain wieder Transaktionen verarbeitet und Ansprüche eingereicht werden, bleibt vor allem offen, wie die Wiederherstellung auf Protokollebene vorankommt und wie schnell betroffene Guthaben über den Rückforderungsprozess verfügbar werden. Wallet-Inhaber sollten sich auf das Upgrade und die Migration zur Web-Wallet mit Fehlerbehebung konzentrieren. Andere, die Qubic ausgesetzt sind, sollten die Stabilität des Netzwerks und alle weiteren Projektmitteilungen während der Wiederherstellungsphase im Blick behalten.

Dieser Artikel wurde ursprünglich unter dem Titel „Qubic startet Blockchain neu und öffnet nach Hack im Wert von 1,4 Mio. US-Dollar Ansprüche zur Wiederherstellung“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.