Más de 1.400 billeteras y 1,4 millones de dólares desaparecieron en una noche. La cadena Qubic se paralizó ayer y el equipo admitió que hubo un problema con los números aleatorios de las frases de recuperación.
El detalle técnico es bastante absurdo: para generar las frases de recuperación se usaba Math.random(), la función integrada en los navegadores. En criptografía, es prácticamente como jugar con las cartas boca arriba. Una vez que los hackers descubrieron el patrón, probaron billeteras una por una y dieron con ellas.
Todas las afectadas pertenecían al ecosistema Apple: billeteras creadas con navegadores en iPhone o iPad, o con Safari en Mac, antes del 18 de octubre estaban en riesgo. El equipo ya lo solucionó y ahora usa números aleatorios criptográficamente seguros. El 87 % de los fondos quedó congelado en la cadena y no llegó a escapar; el resto también fue congelado por MEXC en menos de una hora.
Esto me hace pensar que solemos estar pendientes de las claves privadas y de los enlaces de phishing, pero pocas veces nos preguntamos por lo primero: ¿son realmente fiables los números aleatorios que se usan para generar la frase de recuperación?
¿Cuándo y dónde creaste tu billetera?
#Qubic #钱包安全 #助记词 #SeguridadWeb3
—— web3韭菜小凯
Lo anterior es únicamente una opinión personal y no constituye asesoramiento de inversión.
El detalle técnico es bastante absurdo: para generar las frases de recuperación se usaba Math.random(), la función integrada en los navegadores. En criptografía, es prácticamente como jugar con las cartas boca arriba. Una vez que los hackers descubrieron el patrón, probaron billeteras una por una y dieron con ellas.
Todas las afectadas pertenecían al ecosistema Apple: billeteras creadas con navegadores en iPhone o iPad, o con Safari en Mac, antes del 18 de octubre estaban en riesgo. El equipo ya lo solucionó y ahora usa números aleatorios criptográficamente seguros. El 87 % de los fondos quedó congelado en la cadena y no llegó a escapar; el resto también fue congelado por MEXC en menos de una hora.
Esto me hace pensar que solemos estar pendientes de las claves privadas y de los enlaces de phishing, pero pocas veces nos preguntamos por lo primero: ¿son realmente fiables los números aleatorios que se usan para generar la frase de recuperación?
¿Cuándo y dónde creaste tu billetera?
#Qubic #钱包安全 #助记词 #SeguridadWeb3
—— web3韭菜小凯
Lo anterior es únicamente una opinión personal y no constituye asesoramiento de inversión.