【Robaron 2,9 billones de monedas, pero el 86 % no se puede mover 😳🧊】
Chat grupal: 🔥 加入X先生的粉丝群聊跟进行情
Un ladrón en la cadena estuvo menos de dos horas trabajando. Vació de una sola vez más de 1.400 billeteras. Sobre el papel, eran nada menos que 1,4 millones de dólares. Pero el ladrón no pudo llevarse la mayoría de las monedas. La cadena se detuvo de emergencia y el dinero quedó congelado en el sitio, sin moverse. Todo esto pasó en la blockchain pública Qubic. De película. ⛓️
El momento exacto está bastante claro, al minuto y al segundo. Empezó a actuar el 17 de octubre a las 23:42. Para la 1:26 de la madrugada del día 18 ya había terminado; en total, menos de dos horas. Vació 1.404 billeteras, sin dejarse ninguna. Detrás de esa cifra hay más de 1.400 personas. No fue al azar: fue siguiendo una lista, una por una, con mucha precisión. ⏱️
El botín sobre el papel no era poca cosa; la cifra era casi exagerada. Se transfirieron de golpe 2,94 billones de $QU. Al precio de ese momento, equivalían a unos 1,4 millones de dólares. Después, el equipo del proyecto detuvo toda la cadena y ya nadie pudo mover nada. Quedó detenida en el tick número 85,371,949, justo en ese punto. Una decisión tajante, sin convocar antes una reunión ni esperar una votación. 💰
Detener la cadena fue el punto clave de todo esto. El 87,1 % de las monedas seguía en la cadena y no había salido. Unas 2,56 billones quedaron congeladas allí mismo. El 12,9 % restante, unos 379.260 millones, ya había llegado a exchanges del extranjero. El exchange donde estaban congeló las cuentas receptoras en aproximadamente una hora; actuó rápido. El equipo del proyecto dijo que todavía no se ha confirmado si las monedas volvieron a sus dueños originales. 🧊
El problema estaba en la frase semilla, en un detalle de lo más discreto. Algunos monederos generaban números aleatorios que no eran suficientemente aleatorios, así que las claves privadas eran más fáciles de adivinar. La nueva versión 4.26.4 cambió a una fuente de aleatoriedad de nivel criptográfico y ya se aplicó el parche. Pero el equipo del proyecto nunca ha aclarado del todo si los monederos antiguos siguen siendo seguros. El alcance es considerable: también se vieron afectados los monederos generados en navegadores de móviles. Dicho en pocas palabras: puede que tus monedas lleven mucho tiempo expuestas por ahí. 🔑
📌 En una frase: la cadena se puede detener, las monedas se pueden congelar, pero nadie puede regenerar la frase semilla por ti.
#QubicAttack #Qubic
Chat grupal: 🔥 加入X先生的粉丝群聊跟进行情
Un ladrón en la cadena estuvo menos de dos horas trabajando. Vació de una sola vez más de 1.400 billeteras. Sobre el papel, eran nada menos que 1,4 millones de dólares. Pero el ladrón no pudo llevarse la mayoría de las monedas. La cadena se detuvo de emergencia y el dinero quedó congelado en el sitio, sin moverse. Todo esto pasó en la blockchain pública Qubic. De película. ⛓️
El momento exacto está bastante claro, al minuto y al segundo. Empezó a actuar el 17 de octubre a las 23:42. Para la 1:26 de la madrugada del día 18 ya había terminado; en total, menos de dos horas. Vació 1.404 billeteras, sin dejarse ninguna. Detrás de esa cifra hay más de 1.400 personas. No fue al azar: fue siguiendo una lista, una por una, con mucha precisión. ⏱️
El botín sobre el papel no era poca cosa; la cifra era casi exagerada. Se transfirieron de golpe 2,94 billones de $QU. Al precio de ese momento, equivalían a unos 1,4 millones de dólares. Después, el equipo del proyecto detuvo toda la cadena y ya nadie pudo mover nada. Quedó detenida en el tick número 85,371,949, justo en ese punto. Una decisión tajante, sin convocar antes una reunión ni esperar una votación. 💰
Detener la cadena fue el punto clave de todo esto. El 87,1 % de las monedas seguía en la cadena y no había salido. Unas 2,56 billones quedaron congeladas allí mismo. El 12,9 % restante, unos 379.260 millones, ya había llegado a exchanges del extranjero. El exchange donde estaban congeló las cuentas receptoras en aproximadamente una hora; actuó rápido. El equipo del proyecto dijo que todavía no se ha confirmado si las monedas volvieron a sus dueños originales. 🧊
El problema estaba en la frase semilla, en un detalle de lo más discreto. Algunos monederos generaban números aleatorios que no eran suficientemente aleatorios, así que las claves privadas eran más fáciles de adivinar. La nueva versión 4.26.4 cambió a una fuente de aleatoriedad de nivel criptográfico y ya se aplicó el parche. Pero el equipo del proyecto nunca ha aclarado del todo si los monederos antiguos siguen siendo seguros. El alcance es considerable: también se vieron afectados los monederos generados en navegadores de móviles. Dicho en pocas palabras: puede que tus monedas lleven mucho tiempo expuestas por ahí. 🔑
📌 En una frase: la cadena se puede detener, las monedas se pueden congelar, pero nadie puede regenerar la frase semilla por ti.
#QubicAttack #Qubic