1404 monederos quedaron vacíos de la noche a la mañana, pero la cadena en sí no tenía problemas
10-18, Qubic puso toda la cadena en pausa
Se quedó atascada en el tick 85,371,949, congelada e inmóvil
Vaciaron: 1404 monederos, 2.94 billones de QU
Aproximadamente 1.3 millones de dólares, obtenidos en 104 minutos
Ventana de ataque: del 10-17 23:42 UTC al 10-18 01:26 UTC
No rompieron el consenso, rompieron la semilla
La versión oficial lo admitió: la generación de la semilla usó Math.random() de JS
Esa cosa no sirve para criptografía
Solo en la versión 4.26.4 se cambió a crypto.getRandomValues()
Afectados: monederos creados en navegadores de iPhone/iPad antes del 10-18
Safari en Mac, y apps de iOS antes de julio de 2025
Por muy larga que fuera la semilla, si la aleatoriedad era falsa, era como no haber cerrado la puerta
El 87.1% del dinero robado no salió de la cadena; quedó congelado en el lugar
El 12.9% restante, transferido fuera, fue congelado por los exchanges en una hora
Cuándo se reinicia la red y cómo se maneja el dinero robado, queda a votación de los validadores
Datos de QU del 10-18: caída diaria de aproximadamente -13.6%, capitalización de mercado de unos 61 millones de dólares
10-19 CoinDesk: aproximadamente $0.0₆4526, con un volumen de 24h de solo unos 940 mil dólares
Lo que falló fue el monedero, lo que se desplomó fue el precio, y lo que sufrió fue la liquidez
La cadena sigue viva, el código sigue ejecutándose, pero perdieron en la línea de código que generaba la semilla
La seguridad, al final, siempre es la tabla más corta del barril
Solo opinión personal, no constituye asesoramiento de inversión
#Qubic被盗 $QUBIC
10-18, Qubic puso toda la cadena en pausa
Se quedó atascada en el tick 85,371,949, congelada e inmóvil
Vaciaron: 1404 monederos, 2.94 billones de QU
Aproximadamente 1.3 millones de dólares, obtenidos en 104 minutos
Ventana de ataque: del 10-17 23:42 UTC al 10-18 01:26 UTC
No rompieron el consenso, rompieron la semilla
La versión oficial lo admitió: la generación de la semilla usó Math.random() de JS
Esa cosa no sirve para criptografía
Solo en la versión 4.26.4 se cambió a crypto.getRandomValues()
Afectados: monederos creados en navegadores de iPhone/iPad antes del 10-18
Safari en Mac, y apps de iOS antes de julio de 2025
Por muy larga que fuera la semilla, si la aleatoriedad era falsa, era como no haber cerrado la puerta
El 87.1% del dinero robado no salió de la cadena; quedó congelado en el lugar
El 12.9% restante, transferido fuera, fue congelado por los exchanges en una hora
Cuándo se reinicia la red y cómo se maneja el dinero robado, queda a votación de los validadores
Datos de QU del 10-18: caída diaria de aproximadamente -13.6%, capitalización de mercado de unos 61 millones de dólares
10-19 CoinDesk: aproximadamente $0.0₆4526, con un volumen de 24h de solo unos 940 mil dólares
Lo que falló fue el monedero, lo que se desplomó fue el precio, y lo que sufrió fue la liquidez
La cadena sigue viva, el código sigue ejecutándose, pero perdieron en la línea de código que generaba la semilla
La seguridad, al final, siempre es la tabla más corta del barril
Solo opinión personal, no constituye asesoramiento de inversión
#Qubic被盗 $QUBIC