1404 个钱包被一夜翻空，链本身却没毛病
10-18，Qubic 把整条链按了暂停
卡在 tick 85,371,949，冻住不动了
被掏空的：1404 个钱包，2.94 万亿枚 QU
约 130 万美元，104 分钟内得手
攻击窗口 10-17 23:42 UTC 到 10-18 01:26 UTC
破的不是共识，是助记词
官方承认：种子生成用了 JS 的 Math.random()
这玩意儿根本不是给密码学用的
4.26.4 版本才换成 crypto.getRandomValues()
中招面：10-18 之前在 iPhone/iPad 浏览器建的钱包
Mac 的 Safari，2025 年 7 月之前的 iOS App
种子再长，随机性是假的，等于没锁门
87.1% 的赃款没离开过链，原地冻结
剩下 12.9% 转出去的部分，一小时内被交易所冻住
网络啥时候重启、赃款怎么处理，等验证者投票
QU 10-18 数据：单日约 -13.6%，市值剩约 6100 万美元
10-19 CoinDesk：约 $0.0₆4526，24h 成交才约 94 万美元
出事的是钱包，崩的是价格，干的是流动性
链条健在、代码跑得动，输在生成种子的那一行代码上
安全这东西，永远是木桶上最短的那块板
仅个人看法，不构成任何投资建议
#Qubic被盗 $QUBIC
10-18，Qubic 把整条链按了暂停
卡在 tick 85,371,949，冻住不动了
被掏空的：1404 个钱包，2.94 万亿枚 QU
约 130 万美元，104 分钟内得手
攻击窗口 10-17 23:42 UTC 到 10-18 01:26 UTC
破的不是共识，是助记词
官方承认：种子生成用了 JS 的 Math.random()
这玩意儿根本不是给密码学用的
4.26.4 版本才换成 crypto.getRandomValues()
中招面：10-18 之前在 iPhone/iPad 浏览器建的钱包
Mac 的 Safari，2025 年 7 月之前的 iOS App
种子再长，随机性是假的，等于没锁门
87.1% 的赃款没离开过链，原地冻结
剩下 12.9% 转出去的部分，一小时内被交易所冻住
网络啥时候重启、赃款怎么处理，等验证者投票
QU 10-18 数据：单日约 -13.6%，市值剩约 6100 万美元
10-19 CoinDesk：约 $0.0₆4526，24h 成交才约 94 万美元
出事的是钱包，崩的是价格，干的是流动性
链条健在、代码跑得动，输在生成种子的那一行代码上
安全这东西，永远是木桶上最短的那块板
仅个人看法，不构成任何投资建议
#Qubic被盗 $QUBIC