Alrededor de 1,3 millones de dólares: 1.404 billeteras vaciadas en menos de dos horas.
A primera hora del 18 de octubre, hora de Beijing, alguien puso el ojo en un grupo de billeteras antiguas cuyas «frases semilla» no eran lo bastante aleatorias: las frases de recuperación generadas en dispositivos Apple antiguos, Safari y versiones viejas de apps tenían una fuente de entropía débil, por lo que era posible adivinarlas de antemano. El atacante aprovechó estas semillas predecibles y, entre las 7:42 y las 9:26 del día 18, hora de Beijing, se llevó unos 2,94 billones de tokens QU en menos de dos horas, valorados en alrededor de 1,3 millones de dólares al precio de entonces.
Lo más dramático vino después: los nodos validadores de la red detuvieron la cadena de emergencia, y alrededor del 87 % de los tokens robados quedó congelado en la cadena, sin posibilidad de moverse; el 13 % restante llegó a exchanges, donde las cuentas receptoras también fueron congeladas de inmediato. Hasta ahora, el atacante prácticamente no ha logrado convertir nada en dinero. El protocolo en sí no fue vulnerado; el problema estuvo en la generación de las semillas de las billeteras. El equipo ya lanzó un parche, pero la compensación a las víctimas aún depende de una votación de los validadores.
Así es el día a día del mundo cripto: crees que tus activos están seguros porque descansan en tu propia billetera, pero esa semilla poco aleatoria de un dispositivo antiguo es, en realidad, la verdadera puerta trasera. ¿Qué opinas de estos casos en los que «la cadena está bien, pero la billetera falla»? ¡Te leemos en los comentarios!
A primera hora del 18 de octubre, hora de Beijing, alguien puso el ojo en un grupo de billeteras antiguas cuyas «frases semilla» no eran lo bastante aleatorias: las frases de recuperación generadas en dispositivos Apple antiguos, Safari y versiones viejas de apps tenían una fuente de entropía débil, por lo que era posible adivinarlas de antemano. El atacante aprovechó estas semillas predecibles y, entre las 7:42 y las 9:26 del día 18, hora de Beijing, se llevó unos 2,94 billones de tokens QU en menos de dos horas, valorados en alrededor de 1,3 millones de dólares al precio de entonces.
Lo más dramático vino después: los nodos validadores de la red detuvieron la cadena de emergencia, y alrededor del 87 % de los tokens robados quedó congelado en la cadena, sin posibilidad de moverse; el 13 % restante llegó a exchanges, donde las cuentas receptoras también fueron congeladas de inmediato. Hasta ahora, el atacante prácticamente no ha logrado convertir nada en dinero. El protocolo en sí no fue vulnerado; el problema estuvo en la generación de las semillas de las billeteras. El equipo ya lanzó un parche, pero la compensación a las víctimas aún depende de una votación de los validadores.
Así es el día a día del mundo cripto: crees que tus activos están seguros porque descansan en tu propia billetera, pero esa semilla poco aleatoria de un dispositivo antiguo es, en realidad, la verdadera puerta trasera. ¿Qué opinas de estos casos en los que «la cadena está bien, pero la billetera falla»? ¡Te leemos en los comentarios!