Qubic teilte mit, dass ein Angreifer 1.404 Wallets kompromittiert und zwischen dem 17. Oktober um 23:42 UTC und dem 18. Oktober um 01:26 UTC etwa 2,94 Billionen QU abgezogen hat. Der Exploit nutzte eine unzureichende Zufälligkeit im Mechanismus zur Generierung von Wallet-Seeds aus, nicht einen Fehler im Qubic-Protokoll.
Warum das wichtig ist
Qubic stoppte nach der Identifizierung des Angriffs die Netzwerktransaktionen bei Tick 85.371.949. Damit steht die Sicherheit bei der Wallet-Generierung im Zentrum der Reaktion, während das Kernprotokoll des Netzwerks nicht als Quelle der Schwachstelle identifiziert wurde.
Auswirkungen auf den Markt
Etwa 87,1 % der gestohlenen Gelder befinden sich weiterhin im Netzwerk und sind eingefroren. Die verbleibenden 12,9 % wurden zu MEXC bewegt, wo das Empfängerkonto ebenfalls eingefroren wurde. Andere Börsen setzten QUBIC-Ein- und -Auszahlungen aus.
Qubic hat das Problem bei der Seed-Generierung in Version 4.26.4 behoben. Über die weiteren Maßnahmen wird das Computor-Quorum gemäß den Regeln des Netzwerks entscheiden.
Häufig gestellte Fragen
-
Wie viele Qubic-Wallets wurden bei dem Angriff kompromittiert?
Der Angreifer kompromittierte 1.404 Qubic-Wallets.
-
Wie viel QU hat der Angreifer abgezogen?
Zwischen dem 17. Oktober um 23:42 UTC und dem 18. Oktober um 01:26 UTC wurden etwa 2,94 Billionen QU abgezogen.
-
Welche Schwachstelle ermöglichte den Exploit der Qubic-Wallets?
Der Exploit nutzte eine unzureichende Zufälligkeit im Mechanismus zur Generierung von Wallet-Seeds aus. Qubic erklärte, dass die Schwachstelle nicht im Kernprotokoll lag.
-
Wie viel der gestohlenen QU bleibt eingefroren?
Etwa 87,1 % der gestohlenen Gelder befinden sich weiterhin im Netzwerk und sind eingefroren. Die verbleibenden 12,9 % wurden zu MEXC übertragen, wo das Empfängerkonto ebenfalls eingefroren wurde.
-
Was unternahm Qubic nach der Identifizierung des Exploits?
Qubic stoppte die Netzwerktransaktionen bei Tick 85.371.949 und behob das Problem bei der Seed-Generierung in Version 4.26.4. Über die weiteren Maßnahmen wird das Computor-Quorum entscheiden.
Crypto News
CoinDesk
CryptoSlate
TheBlock