Qubic stoppt Blockchain-Netzwerk nach Exploit über 1,4 Millionen Dollar und 1.400 leergeräumten Wallets

19. Okt., 01:03 UTCBärischMittlere Bedeutung

Qubic (QU) hat den Betrieb eingestellt, nachdem ein Angreifer eine Schwachstelle bei der Erstellung von Wallet-Seeds ausgenutzt hat, um rund 1,4 Millionen US-Dollar von mehr als 1.400 Konten abzuziehen. Der Fehler betraf Wallet-Seeds, die über iOS-Browser, Safari auf dem Mac oder ältere Versionen der mobilen Qubic-App erstellt wurden. Das Netzwerk wurde bei Block-Tick 85.371.949 nach dem Diebstahl von rund 2,94 Billionen Qubit-Tokens angehalten.

Die Schwachstelle resultierte aus der Verwendung einer unsicheren Zufallszahlenfunktion in JavaScript bei der Generierung von Wallet-Schlüsseln, die seitdem in der neuesten Version der Web-Wallet behoben wurde. Die große Mehrheit der gestohlenen Vermögenswerte — etwa 87,1 % — konnte direkt im Qubic-Netzwerk erfolgreich eingefroren werden, während die restlichen 12,9 %, die an die Kryptobörse MEXC gesendet wurden, vom Team der Plattform innerhalb einer Stunde nach Eingang eingefroren wurden.

Die Entwickler von Qubic arbeiten daran, die betroffenen Konten zu identifizieren und Optionen zur Wiedererlangung der Gelder zu skizzieren. Die Netzwerk-Validatoren, sogenannte Computors, werden darüber abstimmen, wie mit den eingefrorenen Vermögenswerten verfahren wird, sobald die Pläne fertiggestellt sind. Ein vollständiger technischer Post-Mortem-Bericht wird folgen, obwohl kein offizieller Zeitplan für den Neustart des Netzwerkbetriebs veröffentlicht wurde.

Das Wichtigste

Qubic hat sein Layer-1-Blockchain-Netzwerk pausiert, nachdem ein Fehler bei der Wallet-Seed-Generierung zu einem Diebstahl von 1,4 Millionen US-Dollar führte, der über 1.400 Konten betraf.
Die Netzwerkbetreiber haben den Fehler bei der Seed-Erstellung behoben, indem sie Math.random von JavaScript durch eine kryptografisch sichere Zufallswertfunktion ersetzten.
Ungefähr 87,1 % der gestohlenen Gelder bleiben auf der Qubic-Chain gesperrt, und die Börse MEXC fror die restlichen 12,9 % ein, die an ihre Plattform gesendet wurden.
Die Computors des Netzwerks werden über Wiederherstellungsoptionen für betroffene Konten abstimmen, sobald ein Plan feststeht; ein Neustartdatum steht noch nicht fest.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Warum hat Qubic sein Blockchain-Netzwerk eingefroren?

Qubic hat den Netzwerkbetrieb eingestellt, nachdem ein Angreifer einen Fehler bei der Erstellung von Wallet-Seeds ausnutzte und rund 1,4 Millionen US-Dollar von mehr als 1.400 Konten entwendete.

Was ist mit den gestohlenen Qubic-Geldern passiert?

Etwa 87,1 % der gestohlenen Gelder bleiben direkt im Qubic-Netzwerk eingefroren, während die restlichen 12,9 % kurz nach der Übertragung von der Kryptobörse MEXC eingefroren wurden.

Wie wurde die Schwachstelle der Qubic-Wallet behoben?

Entwickler haben den Code der Web-Wallet aktualisiert, um Math.random von JavaScript durch eine kryptografisch sichere Zufallszahlenfunktion zur Generierung neuer Seeds zu ersetzen.