🚨 سُحب 2.94 تريليون $QUBIC — استغلال ثغرة في عبارة استرداد المحفظة طال 1,404 عنوانًا
لم يكن اختراقًا لسلسلة الكتل. كانت الثغرة في توليد عبارة استرداد المحفظة. إنتروبيا ضعيفة = تخمين بالقوة الغاشمة سهل.
لا يزال 87.1% من الأموال المسروقة مجمّدًا على السلسلة. جمّدت MEXC الباقي. وقد نجح الإيقاف الطارئ للشبكة.
وُضعت 500–600 عبارة استرداد أخرى ضمن قائمة العبارات التي يُحتمل أن تكون عرضة للخطر. التحديث متاح الآن، وعملية الاسترداد جارية.
لنكن صريحين: كم محفظة أخرى تعتمد على توليد ضعيف لعبارات الاسترداد؟ معظم المستخدمين لا يعرفون إطلاقًا إن كان مصدر الإنتروبيا لديهم موثوقًا أم رديئًا.
نقلت $QUBIC الخاصة بي إلى عنوان جديد بمفاتيح جرى توليدها بشكل مستقل، بدلًا من استيراد عبارة الاسترداد القديمة. هذا الفصل أنقذني من خسارة كل شيء اليوم.
لا تُعِد استخدام عبارات الاسترداد أبدًا. ولا تشاركها أبدًا. وإذا لم تكن متأكدًا من أن مولّد الأرقام العشوائية في محفظتك محصّن تمامًا، فافترض أنه ليس كذلك.
لم يكن اختراقًا لسلسلة الكتل. كانت الثغرة في توليد عبارة استرداد المحفظة. إنتروبيا ضعيفة = تخمين بالقوة الغاشمة سهل.
لا يزال 87.1% من الأموال المسروقة مجمّدًا على السلسلة. جمّدت MEXC الباقي. وقد نجح الإيقاف الطارئ للشبكة.
وُضعت 500–600 عبارة استرداد أخرى ضمن قائمة العبارات التي يُحتمل أن تكون عرضة للخطر. التحديث متاح الآن، وعملية الاسترداد جارية.
لنكن صريحين: كم محفظة أخرى تعتمد على توليد ضعيف لعبارات الاسترداد؟ معظم المستخدمين لا يعرفون إطلاقًا إن كان مصدر الإنتروبيا لديهم موثوقًا أم رديئًا.
نقلت $QUBIC الخاصة بي إلى عنوان جديد بمفاتيح جرى توليدها بشكل مستقل، بدلًا من استيراد عبارة الاسترداد القديمة. هذا الفصل أنقذني من خسارة كل شيء اليوم.
لا تُعِد استخدام عبارات الاسترداد أبدًا. ولا تشاركها أبدًا. وإذا لم تكن متأكدًا من أن مولّد الأرقام العشوائية في محفظتك محصّن تمامًا، فافترض أنه ليس كذلك.