Pausa de emergencia de la red principal de Qubic: falta de aleatoriedad en las semillas de las billeteras; robaron aproximadamente 2,94 billones de QU de 1.404 billeteras (unos 1,3–1,4 millones de dólares)
1. Hora: del 17 de octubre a las 23:42 al 18 de octubre a la 01:26 (UTC), aproximadamente 1 hora y 44 minutos.
2. Causa: algunas semillas de recuperación de billeteras se generaron con aleatoriedad insuficiente, lo que permitió a los atacantes deducir las claves privadas. El equipo del proyecto afirma que el problema estaba en el software de la billetera, no en la capa de consenso de la cadena.
3. Alcance: semillas creadas antes del 18 de octubre en cualquier navegador de iPhone/iPad o en Safari para Mac, así como semillas generadas por la aplicación Qubic para iOS antes de julio de 2025.
4. Medidas: los nodos validadores (Computors) detuvieron la cadena en el tick 85,371,949. Según informó el equipo del proyecto, aproximadamente el 87,1 % de los tokens robados sigue congelado en la cadena, y las cuentas receptoras del otro 12,9 %, transferido a MEXC, ya fueron congeladas. MEXC y Bitget suspendieron los depósitos y retiros de $QUBIC.
5. Solución: la versión 4.26.4 de la billetera web ahora genera las semillas mediante crypto.getRandomValues(). Sin embargo, la actualización solo protege las semillas nuevas: las antiguas no se vuelven seguras por ello. Los usuarios afectados deberán crear una billetera nueva y transferir sus activos una vez que se reanuden las transferencias. Los Computors aún deben decidir cuándo se reanudará la producción de bloques y qué se hará con los fondos robados.
Aviso: desconfía de cualquiera que te escriba en privado diciendo que puede «ayudarte a recuperar los fondos». El equipo del proyecto ha declarado expresamente que nunca pedirá semillas ni claves privadas.
Información recopilada únicamente con fines informativos; no constituye asesoramiento de inversión. DYOR; utiliza solo los canales oficiales y no hagas clic en enlaces desconocidos para reclamar recompensas.
#Qubic #安全事件 #钱包安全 #QUBIC
1. Hora: del 17 de octubre a las 23:42 al 18 de octubre a la 01:26 (UTC), aproximadamente 1 hora y 44 minutos.
2. Causa: algunas semillas de recuperación de billeteras se generaron con aleatoriedad insuficiente, lo que permitió a los atacantes deducir las claves privadas. El equipo del proyecto afirma que el problema estaba en el software de la billetera, no en la capa de consenso de la cadena.
3. Alcance: semillas creadas antes del 18 de octubre en cualquier navegador de iPhone/iPad o en Safari para Mac, así como semillas generadas por la aplicación Qubic para iOS antes de julio de 2025.
4. Medidas: los nodos validadores (Computors) detuvieron la cadena en el tick 85,371,949. Según informó el equipo del proyecto, aproximadamente el 87,1 % de los tokens robados sigue congelado en la cadena, y las cuentas receptoras del otro 12,9 %, transferido a MEXC, ya fueron congeladas. MEXC y Bitget suspendieron los depósitos y retiros de $QUBIC.
5. Solución: la versión 4.26.4 de la billetera web ahora genera las semillas mediante crypto.getRandomValues(). Sin embargo, la actualización solo protege las semillas nuevas: las antiguas no se vuelven seguras por ello. Los usuarios afectados deberán crear una billetera nueva y transferir sus activos una vez que se reanuden las transferencias. Los Computors aún deben decidir cuándo se reanudará la producción de bloques y qué se hará con los fondos robados.
Aviso: desconfía de cualquiera que te escriba en privado diciendo que puede «ayudarte a recuperar los fondos». El equipo del proyecto ha declarado expresamente que nunca pedirá semillas ni claves privadas.
Información recopilada únicamente con fines informativos; no constituye asesoramiento de inversión. DYOR; utiliza solo los canales oficiales y no hagas clic en enlaces desconocidos para reclamar recompensas.
#Qubic #安全事件 #钱包安全 #QUBIC