Nach dem Neustart der Layer-1-Blockchain infolge einer Wallet-Sicherheitslücke, durch die ein Angreifer laut dem jüngsten Update des Projekts QU-Token im Wert von rund 1,4 Millionen US-Dollar aus 1.404 Konten abziehen konnte, können bei Qubic Rückerstattungsanträge gestellt werden.

Wichtige Erkenntnisse

  • Qubic nahm den Betrieb am 19. Okt. wieder auf, nachdem das Netzwerk angehalten worden war, um eine weitere Bewegung der gestohlenen Gelder zu verhindern.
  • Betroffene Wallet-Inhaber haben bis zum 1. Mai 2027 Zeit, Rückerstattungsanträge einzureichen.
  • Das Projekt forderte Nutzer älterer Web-Wallet-Versionen auf, neue Wallets zu erstellen und ihre Gelder zu übertragen.

Inhaltsverzeichnis

Qubic-Rückerstattungsplattform nach Zustimmung der Validatoren eröffnet

Qubic teilte mit, dass seine Validatoren, die als Computors bezeichnet werden, einen Rückerstattungsplan genehmigt haben. Betroffene Nutzer können nun ihre Adressen überprüfen und über die Rückerstattungsplattform des Projekts Anträge einreichen. Die Frist endet am 1. Mai 2027.

Der Blockchain-Explorer zeigte, dass der Betrieb am 19. Okt. um 20:00 Uhr wieder aufgenommen wurde und damit über Tick 85.371.949 hinausging, bei dem das Netzwerk angehalten worden war. Die Pause sollte eine weitere Bewegung der gestohlenen Gelder verhindern.

Ältere Web-Wallets bleiben ein Sicherheitsrisiko

Der Exploit nutzte vorhersehbare Wallet-Seeds aus, die von anfälliger Wallet-Software erzeugt wurden. Qubic erklärte, ein unsicherer Zufallszahlengenerator in seiner Web-Wallet könne auf bestimmten Apple-Geräten und in bestimmten Browsern vorhersehbare Seeds erzeugen.

Das Projekt teilte mit, den Fehler bei der Seed-Erzeugung in der neuesten Version der Web-Wallet behoben zu haben. Die anschließenden Empfehlungen des Projekts bezogen sich nicht nur auf Konten, aus denen bereits Gelder abgezogen worden waren: Jeder, der eine Wallet mit einer Version vor 4.26.4 erstellt hat, die am 19. Okt. veröffentlicht wurde, sollte diese Wallet als unsicher betrachten – auch wenn keine Gelder entwendet wurden.

Qubic wies diese Nutzer an, auf Version 4.26.4 oder höher zu aktualisieren, eine neue Wallet zu erstellen, ihre Gelder so bald wie möglich zu übertragen und die alte Wallet nicht weiter zu verwenden.

Fazit

Nachdem der Betrieb wieder aufgenommen wurde, konzentriert sich Qubics Reaktion nun auf Rückerstattungsanträge und darauf, Nutzer von potenziell anfälligen Wallets wegzuführen. Betroffene Inhaber haben bis zum 1. Mai 2027 Zeit, einen Antrag einzureichen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen selbst und ziehen Sie bei Bedarf eine qualifizierte Fachkraft hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.