【Flash info marché】1 404 portefeuilles vidés de 2,94 billions de QU en quelques heures, soit environ 1,3 million de dollars. Le coupable ? Le générateur de nombres pseudo-aléatoires Math.random() ! SlowMist a reconstitué les faits : l’espace théorique des graines est immense, mais en pratique, il ne reste qu’environ 2 puissance 32 possibilités à tester. Après seulement six observations des en-têtes de requête divulgués en clair, il est possible de retrouver la clé privée. Environ 87,1 % des fonds volés ont été gelés sur la blockchain, et les 12,9 % restants ont été gelés par MEXC. La version 4.26.4 utilise désormais un générateur de nombres aléatoires sécurisé. Mais les anciennes graines ne deviennent pas sûres automatiquement : votre portefeuille joue-t-il encore à la roulette russe ?
$QUBIC $BTC $ETH
#Qubic #钱包安全 #SlowMist
(Source : CryptoBriefing/SlowMist)
⚠️ Avertissement sur les risques : les informations ci-dessus sont communiquées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; faites preuve de prudence avant d’investir.
$QUBIC $BTC $ETH
#Qubic #钱包安全 #SlowMist
(Source : CryptoBriefing/SlowMist)
⚠️ Avertissement sur les risques : les informations ci-dessus sont communiquées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; faites preuve de prudence avant d’investir.