Am 20. Oktober gab das Qubic-Team die Wiederaufnahme der Blockchain-Operationen nach einem Angriff bekannt, der 1.404 Wallets betraf. Die Konsensbeteiligten des Netzwerks genehmigten einen Plan zur Rückgabe der gestohlenen Gelder und eröffneten Anträge für betroffene Nutzer. Während das Netzwerk außer Betrieb war, wurden die betroffenen Gelder auf ein sicheres Treuhandkonto überwiesen, um zusätzliche Risiken zu vermeiden.
Laut einem Blockchain-Beobachter nahm das Netzwerk am 19. Oktober gegen 20:00 UTC die Verarbeitung von Ticks wieder auf, nachdem es bei Block 85.371.949 angehalten hatte. Die ersten Vermögenswerte wurden bereits an Eigentümer zurückgegeben, die ihre Rechte bestätigt haben. Das Projekt gibt weder das Volumen der Zahlungen noch die Anzahl der Empfänger bekannt.
Betroffene Nutzer können bis zum 1. Mai 2027 einen Antrag über eine spezielle Plattform einreichen. Der Antrag muss zwei Adressen enthalten, die kompromittierte und die neue, sowie einen Nachweis über den Besitz der Vermögenswerte: Dokumente über den Abzug von Geldern von Handelsplattformen, Informationen über außerbörsliche Transaktionen, Einzahlungsverlauf und andere Bestätigungen. Anträge mit überzeugenden Beweisen und ohne Streitigkeiten über den Besitz der Vermögenswerte werden umgehend bearbeitet, während andere einer zusätzlichen Überprüfung unterzogen werden.
Der Angriff ereignete sich am 17.-18. Oktober. Der Angreifer nutzte unzureichende Zufälligkeit bei der Generierung von Seed-Phrasen aus und stahl etwa 2,94 Billionen QU. Laut der ersten Einschätzung des Teams blieben 87,1 Prozent der gestohlenen Token im Netzwerk, während weitere 12,9 Prozent an MEXC gesendet wurden, das das entsprechende Konto sperrte.
Die Schwachstelle betraf Seed-Phrasen, die in Browsern auf iPhone und iPad, in Safari auf dem Mac sowie in älteren Versionen der Qubic-App für iOS erstellt wurden. Die Entwickler beheben das Problem in der Web-Wallet-Version 4.26.4, die am 19. Oktober veröffentlicht wurde.
Am 20. Oktober warnte das Qubic-Team, dass alle Wallets, die über die Webanwendung vor Version 4.26.4 erstellt wurden, als potenziell unsicher angesehen werden sollten. Das Fehlen verdächtiger Transaktionen garantiert nicht die Sicherheit der Vermögenswerte, da die Schwachstelle den Mechanismus zur Generierung von Seed-Phrasen selbst betraf. Den Nutzern wurde geraten, die Anwendung zu aktualisieren, ein neues Wallet zu erstellen und ihre Gelder darauf zu übertragen. Vertreter von Qubic warnten auch vor Betrügern, die Hilfe bei der Wiederherstellung von Token anbieten.
Erinnern wir uns daran, dass Qubic im Juli 2025 Pläne ankündigte, 51 Prozent der Hashrate von Monero zu erfassen. Später beschrieb ein Experte diesen Angriff als PR-Kampagne, die dem Netzwerk keinen erheblichen Schaden zufügte.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
