币圈众生相之窃币记:昨天凌晨,黑客一个人端了Qubic 1404个钱包,卷走2.94万亿个QU(约130万美元)。
重点来了:链没被黑,纯靠'猜密码'——早期iPhone/iPad浏览器、Mac Safari生成的钱包种子随机数不够随机,种子空间小得可怜,黑客把可预测的种子全扫一遍,有货的钱包直接搬空。
结局更是喜剧:赃款87.1%还卡在链上,被Qubic验证者一个暂停键冻在原地;转到MEXC的那12.9%,MEXC转手又冻了。忙活一宿,钱没花出去一分。
新鄙视链出炉:用老苹果浏览器建钱包的人 > 黑客 > MEXC客服 > 现在握着一堆花不出去赃款的Qubic官方。
顺带提一句:还在用那些老设备种子的Qubic用户,赶紧升级到4.26.4版本换种子。
评论区开盘:钱包安全这口锅,该苹果背还是项目方背?
A苹果的随机数背锅 B项目方种子生成背锅
代币标签 $BTC $ETH 话题标签 #Qubic #安全事件 #钱包安全
重点来了:链没被黑,纯靠'猜密码'——早期iPhone/iPad浏览器、Mac Safari生成的钱包种子随机数不够随机,种子空间小得可怜,黑客把可预测的种子全扫一遍,有货的钱包直接搬空。
结局更是喜剧:赃款87.1%还卡在链上,被Qubic验证者一个暂停键冻在原地;转到MEXC的那12.9%,MEXC转手又冻了。忙活一宿,钱没花出去一分。
新鄙视链出炉:用老苹果浏览器建钱包的人 > 黑客 > MEXC客服 > 现在握着一堆花不出去赃款的Qubic官方。
顺带提一句:还在用那些老设备种子的Qubic用户,赶紧升级到4.26.4版本换种子。
评论区开盘:钱包安全这口锅,该苹果背还是项目方背?
A苹果的随机数背锅 B项目方种子生成背锅
代币标签 $BTC $ETH 话题标签 #Qubic #安全事件 #钱包安全