đ¨ 1.404 KRYPTO-WALLETS LEERGERĂUMT â UND SCHON 6 NETZWERKBEOBACHTUNGEN KĂNNTEN EINEN PRIVATEN SCHLĂSSEL OFFENLEGEN! đ
Stell dir vor, du sicherst dein Wallet, gibst deinen Seed niemals weiter ⌠und verlierst trotzdem alles.
Das ist der Albtraum hinter dem Qubic-Sicherheitsvorfall.
đĽ WAS IST PASSIERT?
Zwischen dem 17. und 18. Oktober leerte ein Angreifer:
đ´ 1.404 Wallets
đ´ 2,94 BILLIONEN QU
đ´ Ungefähr 1,3 MILLIONEN US-Dollar
Das Qubic-Netzwerk wurde gestoppt, um den Schaden einzudämmen.
Laut dem Projekt wurden 87,1 % der gestohlenen Token on-chain eingefroren, während die ßbrigen 12,9 % MEXC erreichten, wo das Empfängerkonto gesperrt wurde.
Doch die beunruhigendste Entdeckung kam erst später.
đ ENTDECKUNG VON SLOWMIST
Am 20. Oktober enthĂźllten Sicherheitsforscher, dass Qubics Wallet bei der Generierung bestimmter privater SchlĂźssel keine ausreichend sichere Zufallsquelle verwendete.
In einem kontrollierten Test rekonstruierten die Forscher unter bestimmten Bedingungen einen anfälligen privaten Schlßssel anhand von nur SECHS aufeinanderfolgenden Netzwerkbeobachtungen.
â ď¸ Das beweist NICHT, dass der Angreifer genau diese Methode verwendet hat.
Das Problem lag bei der Generierung des Wallet-Seeds und nicht bei einer bestätigten Kompromittierung des zentralen Blockchain-Protokolls von Qubic.
đ¨ WER SOLLTE AUFPASSEN?
Nutzer, die vor dem 18. Oktober Qubic-Wallets erstellt haben mit:
⢠Einem beliebigen Browser auf iPhone oder iPad
⢠Safari auf dem Mac
Oder mit der Qubic-iOS-App vor Juli 2025.
Version 4.26.4 behebt das Problem bei der Generierung NEUER Seeds.
Bereits zuvor generierte schwache Seeds bleiben jedoch anfällig.
đ PANBAS-EINSCHĂTZUNG:
Das Beängstigendste ist nicht der Diebstahl von 1,3 Millionen US-Dollar.
Sondern dass ein Wallet vollkommen sicher wirken kann, obwohl sein privater SchlĂźssel von Anfang an vorhersehbar war.
Eingefrorene Gelder sind keine zurĂźckerlangten Gelder.
Wenn dein Wallet betroffen sein kĂśnnte, befolge die offiziellen Anweisungen zur Migration. Gib niemals deinen Seed weiter und vertraue keinen unaufgeforderten Angeboten zur Wiederherstellung.
đ WĂźrdest du einem Wallet noch vertrauen, wenn du erfahren wĂźrdest, dass seine SchlĂźssel gar nicht wirklich zufällig waren?
#Qubic #WalletSecurity #CryptoExploit
Stell dir vor, du sicherst dein Wallet, gibst deinen Seed niemals weiter ⌠und verlierst trotzdem alles.
Das ist der Albtraum hinter dem Qubic-Sicherheitsvorfall.
đĽ WAS IST PASSIERT?
Zwischen dem 17. und 18. Oktober leerte ein Angreifer:
đ´ 1.404 Wallets
đ´ 2,94 BILLIONEN QU
đ´ Ungefähr 1,3 MILLIONEN US-Dollar
Das Qubic-Netzwerk wurde gestoppt, um den Schaden einzudämmen.
Laut dem Projekt wurden 87,1 % der gestohlenen Token on-chain eingefroren, während die ßbrigen 12,9 % MEXC erreichten, wo das Empfängerkonto gesperrt wurde.
Doch die beunruhigendste Entdeckung kam erst später.
đ ENTDECKUNG VON SLOWMIST
Am 20. Oktober enthĂźllten Sicherheitsforscher, dass Qubics Wallet bei der Generierung bestimmter privater SchlĂźssel keine ausreichend sichere Zufallsquelle verwendete.
In einem kontrollierten Test rekonstruierten die Forscher unter bestimmten Bedingungen einen anfälligen privaten Schlßssel anhand von nur SECHS aufeinanderfolgenden Netzwerkbeobachtungen.
â ď¸ Das beweist NICHT, dass der Angreifer genau diese Methode verwendet hat.
Das Problem lag bei der Generierung des Wallet-Seeds und nicht bei einer bestätigten Kompromittierung des zentralen Blockchain-Protokolls von Qubic.
đ¨ WER SOLLTE AUFPASSEN?
Nutzer, die vor dem 18. Oktober Qubic-Wallets erstellt haben mit:
⢠Einem beliebigen Browser auf iPhone oder iPad
⢠Safari auf dem Mac
Oder mit der Qubic-iOS-App vor Juli 2025.
Version 4.26.4 behebt das Problem bei der Generierung NEUER Seeds.
Bereits zuvor generierte schwache Seeds bleiben jedoch anfällig.
đ PANBAS-EINSCHĂTZUNG:
Das Beängstigendste ist nicht der Diebstahl von 1,3 Millionen US-Dollar.
Sondern dass ein Wallet vollkommen sicher wirken kann, obwohl sein privater SchlĂźssel von Anfang an vorhersehbar war.
Eingefrorene Gelder sind keine zurĂźckerlangten Gelder.
Wenn dein Wallet betroffen sein kĂśnnte, befolge die offiziellen Anweisungen zur Migration. Gib niemals deinen Seed weiter und vertraue keinen unaufgeforderten Angeboten zur Wiederherstellung.
đ WĂźrdest du einem Wallet noch vertrauen, wenn du erfahren wĂźrdest, dass seine SchlĂźssel gar nicht wirklich zufällig waren?
#Qubic #WalletSecurity #CryptoExploit
