1.404 carteras vaciadas: no por un error en un contrato inteligente, sino porque las semillas de las carteras no eran lo bastante aleatorias.
El 18 de octubre, Qubic detuvo su cadena en el tick 85.371.949, después de que un atacante explotara un método débil de generación de semillas: se robaron ~2,94 billones de $QU (unos 1,4 millones de dólares) de 1.404 carteras. Las carteras vulnerables se crearon en iPhones, iPads y Mac (Safari) antes del 18 de octubre, o en la app de Qubic para iOS antes de julio de 2025.
La respuesta fue contundente: se congeló en la cadena el 87,1 % de los fondos robados y una plataforma de intercambio bloqueó el otro 12,9 %. La solución (wallet v4.26.4) sustituye un generador de números seudoaleatorios débil por uno criptográficamente seguro. Los Computors de la red aún deben votar qué hacer con los fondos congelados.
La parte incómoda: no hubo un fallo del protocolo ni un puente; el componente más aburrido de la infraestructura fue el que causó el daño.
¿Cuándo fue la última vez que comprobaste cómo genera la frase semilla tu propia cartera?
Esto no es asesoramiento financiero. Haz tu propia investigación.
$QU #Crypto #Security #DeFi
El 18 de octubre, Qubic detuvo su cadena en el tick 85.371.949, después de que un atacante explotara un método débil de generación de semillas: se robaron ~2,94 billones de $QU (unos 1,4 millones de dólares) de 1.404 carteras. Las carteras vulnerables se crearon en iPhones, iPads y Mac (Safari) antes del 18 de octubre, o en la app de Qubic para iOS antes de julio de 2025.
La respuesta fue contundente: se congeló en la cadena el 87,1 % de los fondos robados y una plataforma de intercambio bloqueó el otro 12,9 %. La solución (wallet v4.26.4) sustituye un generador de números seudoaleatorios débil por uno criptográficamente seguro. Los Computors de la red aún deben votar qué hacer con los fondos congelados.
La parte incómoda: no hubo un fallo del protocolo ni un puente; el componente más aburrido de la infraestructura fue el que causó el daño.
¿Cuándo fue la última vez que comprobaste cómo genera la frase semilla tu propia cartera?
Esto no es asesoramiento financiero. Haz tu propia investigación.
$QU #Crypto #Security #DeFi