Hacks & Exploits
Qubic-Netzwerk gestoppt nach dem Abfluss von 1.404 Wallets aufgrund schwacher Seed-Generierung
Das Qubic-Netzwerk wurde vorübergehend gestoppt, nachdem es zu einem erheblichen Sicherheitsvorfall gekommen war, der zum Abfluss von 1.404 Wallets führte und einen Verlust von rund 1,29 Millionen Dollar zur Folge hatte. Der Vorfall, der zwischen dem 17. und 18. Oktober stattfand, wurde auf eine schwache Seed-Generierung zurückgeführt, die insbesondere Seeds betraf, die in bestimmten Umgebungen erstellt wurden.
Laut Qubic begann der Angriff um 23:42 UTC am 17. Oktober und war bis 01:26 UTC am 18. Oktober abgeschlossen. Der Angreifer nutzte Schwachstellen in der Zufälligkeit der Wallet-Seed-Generierung aus, insbesondere in Web-Wallet-Umgebungen, die die Math.random-Funktion von JavaScript verwendeten, die für kryptografische Zwecke nicht geeignet ist.
Als Reaktion auf den Angriff koordinierten die Computors von Qubic einen Netzwerkstopp bei Tick 85.371.949, um weitere Transaktionen zu verhindern und die gestohlenen Gelder zu sichern. Etwa 87,1 % der abgezogenen Vermögenswerte blieben im Qubic-Netzwerk, während die verbleibenden 12,9 % auf eine Börse transferiert wurden, die schnell reagierte und das empfangende Konto einfrohr.
Das Team von Qubic arbeitet derzeit daran, betroffene Nutzer zu identifizieren und Vorschläge für das Computor-Quorum zu erarbeiten, um die Situation zu bewältigen. In der Zwischenzeit haben Börsen die Einzahlungen und Abhebungen von QUBIC vorübergehend als Vorsichtsmaßnahme ausgesetzt.
Dieser Vorfall ist Teil eines besorgniserregenden Trends im Kryptowährungsbereich, bei dem allein im Oktober mehrere Ausnutzungen gemeldet wurden, die insgesamt Verluste von rund 6,2 Millionen Dollar zur Folge hatten. Der Qubic-Vorfall dient als eindringliche Erinnerung an die Bedeutung robuster Wallet-Sicherheit und die potenziellen Konsequenzen schwacher Seed-Generierung.
FAQ
Was hat das Qubic-Netzwerk zum Stillstand gebracht?
Das Qubic-Netzwerk wurde aufgrund eines erheblichen Sicherheitsvorfalls gestoppt, der 1.404 Wallets entleerte und zu einem Verlust von etwa 1,29 Millionen Dollar führte. Dies wurde auf eine schwache Generierung von Wallet-Seed zurückgeführt.
Wie hat der Angreifer das Qubic-Netzwerk ausgenutzt?
Der Angreifer nutzte Schwachstellen in der Zufälligkeit der Wallet-Seed-Generierung aus, insbesondere in Web-Wallet-Umgebungen, die die Math.random-Funktion von JavaScript verwendeten, die für kryptografische Zwecke nicht geeignet ist.
Welche Maßnahmen hat Qubic als Reaktion auf den Angriff ergriffen?
Als Reaktion auf den Angriff koordinierten die Computors von Qubic einen Netzwerkstillstand, um weitere Transaktionen zu verhindern und die gestohlenen Gelder zu sichern. Sie arbeiten auch daran, betroffene Nutzer zu identifizieren und Vorschläge für das Computor-Quorum zu entwerfen.
Welcher Prozentsatz der entleerten Vermögenswerte bleibt im Qubic-Netzwerk?
Ungefähr 87,1 % der entleerten Vermögenswerte blieben im Qubic-Netzwerk, während die verbleibenden 12,9 % an eine Börse transferiert wurden, die schnell handelte, um das empfangende Konto einzufrieren.
Welche Maßnahmen haben Börsen nach dem Vorfall ergriffen?
Börsen haben die Einzahlungen und Abhebungen von QUBIC vorübergehend aus Vorsichtsmaßnahmen nach dem Sicherheitsvorfall im Qubic-Netzwerk ausgesetzt.