1.404 Wallets und QU-Token im Wert von rund 1,4 Millionen US-Dollar – einfach weg. Der Vorfall bei Qubic hatte diesmal nichts mit geleakten privaten Schlüsseln oder Phishing-Signaturen zu tun. Die Schwachstelle lag bei der Generierung der Wallet-Seeds: Seeds, die auf bestimmten Apple-Geräten und in bestimmten Browsern erstellt wurden, konnten Angreifer direkt nutzen, um die Konten leerzuräumen. Dieses Detail ist wichtiger als die Schadenssumme: Nutzer erstellten ihre Wallets ganz normal und speicherten ihre Vermögenswerte darin – das Problem lag jedoch ganz unten in der Toolchain.
Qubic hat das Netzwerk neu gestartet. Laut Blockchain-Explorer wurde die Verarbeitung der Ticks am 19. Oktober um 20 Uhr wieder aufgenommen und über den zuvor erreichten Stand von 85.371.949 hinaus fortgesetzt. Die Validatoren, die sogenannten Computors, stimmten dem Wiederherstellungsplan zu. Betroffene Nutzer können nun einen Antrag auf Entschädigung stellen; die Frist endet am 1. Mai 2027. Offiziell wird empfohlen, mit Version 4.26.4 oder höher eine neue Wallet zu erstellen und das Guthaben so bald wie möglich zu übertragen.
Neustart und Antragsverfahren können einen Teil der Verluste auffangen. Die Seed-Schwachstelle betraf jedoch Wallets, die auf Apple-Geräten und in Browsern erstellt wurden – solche Wallets sind unter normalen Nutzern weit verbreitet. Prüft ihr beim Erstellen einer Wallet normalerweise gezielt die Client-Version und die Umgebung, in der der Seed generiert wird? Oder geht ihr einfach davon aus, dass große Plattformen und gängige Geräte schon sicher sind? Erzählt in den Kommentaren von euren Gewohnheiten.
#Qubic #钱包安全 #Blockchain
Qubic hat das Netzwerk neu gestartet. Laut Blockchain-Explorer wurde die Verarbeitung der Ticks am 19. Oktober um 20 Uhr wieder aufgenommen und über den zuvor erreichten Stand von 85.371.949 hinaus fortgesetzt. Die Validatoren, die sogenannten Computors, stimmten dem Wiederherstellungsplan zu. Betroffene Nutzer können nun einen Antrag auf Entschädigung stellen; die Frist endet am 1. Mai 2027. Offiziell wird empfohlen, mit Version 4.26.4 oder höher eine neue Wallet zu erstellen und das Guthaben so bald wie möglich zu übertragen.
Neustart und Antragsverfahren können einen Teil der Verluste auffangen. Die Seed-Schwachstelle betraf jedoch Wallets, die auf Apple-Geräten und in Browsern erstellt wurden – solche Wallets sind unter normalen Nutzern weit verbreitet. Prüft ihr beim Erstellen einer Wallet normalerweise gezielt die Client-Version und die Umgebung, in der der Seed generiert wird? Oder geht ihr einfach davon aus, dass große Plattformen und gängige Geräte schon sicher sind? Erzählt in den Kommentaren von euren Gewohnheiten.
#Qubic #钱包安全 #Blockchain