$BTC $ETH 兄弟们又躺枪?1400个钱包被掏空,公链助记词居然是Math.random()😡

我早说过小链的东西别乱碰!L1公链Qubic昨晚直接"拔网线"了,整条链冻结在85,371,949号tick上,原因离谱到我笑不出来。

黑客掏空了1400多个钱包,2.94万亿个QU,折合140万美金。根子在哪?他们的网页钱包居然拿JavaScript的Math.random()生成助记词!这东西连真随机都算不上,猜中了就等于白送。现在4.26.4版本才换成crypto.getRandomValues(),人都被偷光了才想起补墙。

不幸中的万幸:87.1%的赃款还在链上冻着没跑掉,转去MEXC的12.9%一个小时内就被冻了。验证人准备投票决定怎么赔,但重启时间都没定。

说白了,链停了是好事,真提走了才是灭顶之灾。这事给全市场的教训就一句:助记词这种命根子,别交给浏览器小钱包。BTC和ETH你放哪都行,就是别把大钱扔在这种网页钱包里。信不信由你。

#Qubic #钱包安全 #黑客攻击 #Web3 #币圈热点