🔐 Qubic startet die Blockchain nach einem Diebstahl von 1,4 Millionen US-Dollar neu: Das Geld wurde zurückgeholt – aber was ist mit der „Unveränderlichkeit“?
Diesmal war keine Sicherheitslücke im Smart Contract schuld, sondern eine zu schwache Generierung der Seed-Phrasen.
Mehreren Berichten zufolge nutzte der Angreifer schwache Zufalls-Seed-Phrasen aus, die bei einigen Wallets im mobilen Browser generiert wurden (Berichten zufolge waren Apple-Geräte betroffen). So transferierte er rund 2,94 Billionen QU im Wert von etwa 1,4 Millionen US-Dollar von 1.404 Konten.
🔹 676 Computors (Validierungsknoten) legten das gesamte Netzwerk direkt lahm; etwa 87,1 % der gestohlenen QU wurden auf der Blockchain eingefroren
🔹 Die übrigen rund 12,9 % gelangten zu MEXC; das Empfängerkonto wurde eingefroren
🔹 Die Validatoren stimmten für einen Wiederherstellungsplan. Die Blockchain wurde neu gestartet, und betroffene Nutzer können bis zum 1. Mai 2027 die Rückerstattung beantragen
Die Community ist gespalten: Die einen sagen, das Netzwerk habe normal funktioniert und das Geld der Nutzer gerettet; die anderen meinen, wenn eine Blockchain nach Belieben angehalten und zurückgesetzt werden kann, beruhe die Finalität letztlich auf Menschen und nicht auf Code.
Meine Einschätzung: Für die Opfer ist das natürlich ein gutes Ende. Aber als Token-Inhaber sollte man sich darüber im Klaren sein: Die Macht, dich zu retten, kann dich ebenso gut einfrieren. Es geht nicht um richtig oder falsch, sondern darum, welche Regeln du akzeptieren musst, wenn du dich für eine Blockchain entscheidest.
Eine ganz praktische Lehre: Die Sicherheit deiner Seed-Phrase ist nur so gut wie das Tool, mit dem sie generiert wurde. Erstelle Wallets nicht auf Webseiten, mit Browser-Erweiterungen oder in dubiosen Tools. Nutze eine seriöse Wallet-App oder eine Hardware-Wallet. Wenn du deine alte Wallet auf einer Webseite erstellt hast, solltest du eine neue Wallet anlegen und deine Vermögenswerte dorthin übertragen.
Bevorzugst du eine Blockchain, die im Notfall zurückgesetzt werden kann, oder eine, die niemand verändern kann?
#Qubic #钱包安全 #助记词 #区块链安全
Diesmal war keine Sicherheitslücke im Smart Contract schuld, sondern eine zu schwache Generierung der Seed-Phrasen.
Mehreren Berichten zufolge nutzte der Angreifer schwache Zufalls-Seed-Phrasen aus, die bei einigen Wallets im mobilen Browser generiert wurden (Berichten zufolge waren Apple-Geräte betroffen). So transferierte er rund 2,94 Billionen QU im Wert von etwa 1,4 Millionen US-Dollar von 1.404 Konten.
🔹 676 Computors (Validierungsknoten) legten das gesamte Netzwerk direkt lahm; etwa 87,1 % der gestohlenen QU wurden auf der Blockchain eingefroren
🔹 Die übrigen rund 12,9 % gelangten zu MEXC; das Empfängerkonto wurde eingefroren
🔹 Die Validatoren stimmten für einen Wiederherstellungsplan. Die Blockchain wurde neu gestartet, und betroffene Nutzer können bis zum 1. Mai 2027 die Rückerstattung beantragen
Die Community ist gespalten: Die einen sagen, das Netzwerk habe normal funktioniert und das Geld der Nutzer gerettet; die anderen meinen, wenn eine Blockchain nach Belieben angehalten und zurückgesetzt werden kann, beruhe die Finalität letztlich auf Menschen und nicht auf Code.
Meine Einschätzung: Für die Opfer ist das natürlich ein gutes Ende. Aber als Token-Inhaber sollte man sich darüber im Klaren sein: Die Macht, dich zu retten, kann dich ebenso gut einfrieren. Es geht nicht um richtig oder falsch, sondern darum, welche Regeln du akzeptieren musst, wenn du dich für eine Blockchain entscheidest.
Eine ganz praktische Lehre: Die Sicherheit deiner Seed-Phrase ist nur so gut wie das Tool, mit dem sie generiert wurde. Erstelle Wallets nicht auf Webseiten, mit Browser-Erweiterungen oder in dubiosen Tools. Nutze eine seriöse Wallet-App oder eine Hardware-Wallet. Wenn du deine alte Wallet auf einer Webseite erstellt hast, solltest du eine neue Wallet anlegen und deine Vermögenswerte dorthin übertragen.
Bevorzugst du eine Blockchain, die im Notfall zurückgesetzt werden kann, oder eine, die niemand verändern kann?
#Qubic #钱包安全 #助记词 #区块链安全