Qubic startet die Blockchain nach dem Diebstahl von QU im Wert von 1,4 Millionen US-Dollar neu

| blocktempo.com
Qubic hat seine Layer-1-Blockchain neu gestartet und ein Verfahren zur Einreichung von Ansprüchen eröffnet, nachdem eine Schwachstelle bei der Generierung von Wallet-Seeds den Diebstahl von QU im Wert von rund 1,4 Millionen US-Dollar – etwa 2,94 Billionen Token – aus 1.404 Wallets ermöglicht hatte. Das Netzwerk wurde am 18. Oktober angehalten und am 19. Oktober wieder in Betrieb genommen, nachdem die Computors einen Wiederherstellungsplan genehmigt hatten. Die Schwachstelle betraf einen Zufallszahlengenerator, der auf bestimmten Apple-Geräten und in bestimmten Browsern vorhersehbare Wallet-Seeds erzeugen konnte. Qubic zufolge wurden die ersten Gelder an verifizierte Eigentümer zurückgegeben. Wie viel erstattet wurde und wie viele Ansprüche genehmigt wurden, gab das Unternehmen jedoch nicht bekannt. Ein ausführlicherer technischer Bericht wird erwartet. Betroffene Nutzer können bis zum 1. Mai 2027 über das offizielle Wiederherstellungsportal Ansprüche einreichen. Qubic rät allen, die vor Version 4.26.4 eine Web-Wallet erstellt haben, eine neue Wiederherstellungsphrase zu generieren und verbliebene Gelder auf eine neue Wallet zu übertragen – auch wenn die alte Wallet nicht geleert wurde. Ein bloßes App-Update sichert einen bestehenden Seed nicht ab. Da kompromittierte Seeds Angreifern ermöglichen können, gültige Wallet-Signaturen zu erstellen, müssen Anspruchsteller zusätzliche Eigentumsnachweise erbringen. Das Wiederherstellungsverfahren und die erneute Netzwerkaktivität könnten dazu beitragen, das Vertrauen in Qubic wieder aufzubauen. Der Diebstahl macht jedoch die Sicherheits- und Vertrauensrisiken für QU-Inhaber deutlich. Händler könnten Rückzahlungen im Rahmen der Ansprüche, die Netzwerkaktivität und weitere Sicherheitsupdates beobachten, um einzuschätzen, wie sich der Vorfall auf die Marktstimmung auswirkt.
Bearish
Der Vorfall ist kurzfristig ein Negativfaktor für QU, da der Diebstahl und der vorübergehende Stopp der Chain das Vertrauen in die Wallet-Infrastruktur und die Fähigkeit des Projekts, Nutzer zu schützen, schwächen können. Händler könnten ein erhöhtes Sicherheitsrisiko, Unsicherheit über Höhe und Zeitpunkt der Rückzahlungen sowie die Möglichkeit weiterer Verkäufe durch betroffene Inhaber einpreisen. Die Wiederaufnahme der Chain, die Öffnung des Anspruchsverfahrens und die Rückgabe eines Teils der Mittel sind positive Entwicklungen, die den Druck begrenzen könnten, sofern der Prozess transparent und wirksam ist. Längerfristig könnten eine vollständige Wiederherstellung, ein glaubwürdiger technischer Bericht und der Nachweis, dass die Schwachstelle behoben wurde, dazu beitragen, das Vertrauen zurückzugewinnen. Bis solche Anzeichen vorliegen, dürfte die Sicherheitsverletzung die Stimmung stärker belasten, als die Wiederherstellungsmaßnahmen sie stützen.