约130万美元——不到两小时,1404个钱包被掏空。

北京时间10月18日清晨,有人盯上了一批「种子短语」不够随机的旧钱包:在旧款苹果设备、Safari、老版App里生成的助记词,熵源偏弱,能被提前撞出来。攻击者就靠这批可预测种子,从北京时间18日约7:42干到约9:26,不到两小时扫走约2.94万亿枚QU,按当时价约130万美元。

更戏剧的是后半场:网络验证节点紧急停链,约87%的被盗币冻在链上动不了;剩下约13%打到交易所,收款账户也被立刻冻住。到现在攻击者几乎一分也没真正套现走。协议本身没被打穿,出事的是钱包种子生成;团队已推补丁,受害补偿还要等验证者投票。

这就是币圈的日常——你以为资产躺在自家钱包里就安全,其实旧设备上那串不够随机的种子,才是真正的后门。这种「链没事、钱包翻车」你怎么看?来评论区聊聊。