Se vaciaron 1.400 billeteras y se llevaron 2,9 billones de monedas: la vulnerabilidad estaba en una sola línea de código
Lo más vergonzoso de Qubic esta vez no es que lo hackearan, sino cómo lo hicieron. Vaciaron más de 1.400 billeteras: 2,94 billones de QU, equivalentes a unos 1,4 millones de dólares. Después de investigar una y otra vez, descubrieron que la frase semilla de las billeteras de la red principal se había generado con Math.random() de JavaScript. En el mundo de la programación, eso es un juguete; no debería usarse ni para una contraseña. Y, sin embargo, terminó en la red principal, afectando a navegadores de iOS y a versiones antiguas de la aplicación.
Pero hay que reconocerlo: la forma en que recuperaron el dinero fue contundente. Congelaron la cadena directamente en el tick 85371949; el 87,1 % de los fondos robados ni siquiera había salido de la cadena y quedó inmovilizado allí. Del 12,9 % que llegó a MEXC, el exchange congeló las cuentas en una hora. El ladrón se pasó toda la noche trabajando y acabó con un montón de monedas muertas. La corrección también llegó rápido: la versión 4.26.4 cambió a un generador aleatorio criptográficamente seguro. El plan de recuperación está pendiente de la votación de los Computors y aún no hay fecha para reiniciar la red. A esta medida para limitar las pérdidas le doy un aprobado.
Y hay otro tema que merece más conversación: BTT. El día 16 transfirieron a una dirección de quema las monedas de la primera recompra y quema. El dinero de esta ronda proviene en un 100 % de los ingresos por servicios de la red. Por fin, el modelo que prometieron a principios de julio pasó de las diapositivas a los movimientos en la cadena. Quemar monedas no es nada extraordinario; lo extraordinario es que el dinero usado para quemarlas provenga de ingresos reales.
También le eché un vistazo a INJ: 8,49 dólares. DeFi, un veterano, no está muerto; el dinero simplemente está decidiendo dónde acumularse.
Este fin de semana, el mundo cripto tiene un solo hilo conductor: por muy llamativa que sea la narrativa, nada supera unos buenos cimientos. Qubic tropezó con los números aleatorios, pero recuperó algo de prestigio gracias a la rapidez con que limitó las pérdidas; BTT no hizo ruido y convirtió cada ronda de quema en algo tangible. El perrito del Viejo Ma también es de ese estilo: no es el que más alardea, sino el que avanza con paso firme. Mañana, atentos a la votación sobre la recuperación de Qubic. Si la cadena se reinicia pronto, este incidente podría terminar convertido en un simulacro perfecto.
🐶 Echemos un vistazo al perrito del Viejo Ma ✨🚀
Lo más vergonzoso de Qubic esta vez no es que lo hackearan, sino cómo lo hicieron. Vaciaron más de 1.400 billeteras: 2,94 billones de QU, equivalentes a unos 1,4 millones de dólares. Después de investigar una y otra vez, descubrieron que la frase semilla de las billeteras de la red principal se había generado con Math.random() de JavaScript. En el mundo de la programación, eso es un juguete; no debería usarse ni para una contraseña. Y, sin embargo, terminó en la red principal, afectando a navegadores de iOS y a versiones antiguas de la aplicación.
Pero hay que reconocerlo: la forma en que recuperaron el dinero fue contundente. Congelaron la cadena directamente en el tick 85371949; el 87,1 % de los fondos robados ni siquiera había salido de la cadena y quedó inmovilizado allí. Del 12,9 % que llegó a MEXC, el exchange congeló las cuentas en una hora. El ladrón se pasó toda la noche trabajando y acabó con un montón de monedas muertas. La corrección también llegó rápido: la versión 4.26.4 cambió a un generador aleatorio criptográficamente seguro. El plan de recuperación está pendiente de la votación de los Computors y aún no hay fecha para reiniciar la red. A esta medida para limitar las pérdidas le doy un aprobado.
Y hay otro tema que merece más conversación: BTT. El día 16 transfirieron a una dirección de quema las monedas de la primera recompra y quema. El dinero de esta ronda proviene en un 100 % de los ingresos por servicios de la red. Por fin, el modelo que prometieron a principios de julio pasó de las diapositivas a los movimientos en la cadena. Quemar monedas no es nada extraordinario; lo extraordinario es que el dinero usado para quemarlas provenga de ingresos reales.
También le eché un vistazo a INJ: 8,49 dólares. DeFi, un veterano, no está muerto; el dinero simplemente está decidiendo dónde acumularse.
Este fin de semana, el mundo cripto tiene un solo hilo conductor: por muy llamativa que sea la narrativa, nada supera unos buenos cimientos. Qubic tropezó con los números aleatorios, pero recuperó algo de prestigio gracias a la rapidez con que limitó las pérdidas; BTT no hizo ruido y convirtió cada ronda de quema en algo tangible. El perrito del Viejo Ma también es de ese estilo: no es el que más alardea, sino el que avanza con paso firme. Mañana, atentos a la votación sobre la recuperación de Qubic. Si la cadena se reinicia pronto, este incidente podría terminar convertido en un simulacro perfecto.
🐶 Echemos un vistazo al perrito del Viejo Ma ✨🚀