Lebih dari 1.400 dompet, US$1,4 juta, semuanya lenyap dalam semalam. Jaringan Qubic langsung lumpuh kemarin. Pihak resmi mengakui bahwa ada masalah dengan angka acak pada frasa pemulihan dompet.
Detail teknisnya terdengar agak sulit dipercaya: angka acak yang digunakan untuk membuat frasa pemulihan berasal dari Math.random() bawaan browser. Di hadapan kriptografi, metode ini nyaris seperti membuka kartu. Setelah peretas mengetahui polanya, mereka mencoba dompet satu per satu dan berhasil membobolnya.
Semua yang terdampak berasal dari ekosistem Apple: dompet yang dibuat lewat browser di iPhone atau iPad, serta lewat Safari di Mac. Dompet yang dibuat sebelum 18 Oktober semuanya berisiko. Sekarang pihak resmi sudah memperbaikinya dengan mengganti ke angka acak kriptografis yang benar. Sebanyak 87% dana berhasil dibekukan di blockchain, sementara sisanya juga dibekukan MEXC dalam waktu satu jam.
Dari kejadian ini, saya merasa kita biasanya sibuk mengawasi kunci privat dan tautan phishing, tetapi jarang memikirkan langkah pertama: apakah angka acak yang digunakan untuk membuat frasa pemulihan benar-benar bisa diandalkan?
Kapan dan di mana dompet Anda dibuat?
#Qubic #钱包安全 #助记词 #KeamananWeb3
—— Xiaokai, investor ritel Web3
Tulisan di atas hanya merupakan pendapat pribadi dan bukan saran investasi.
Detail teknisnya terdengar agak sulit dipercaya: angka acak yang digunakan untuk membuat frasa pemulihan berasal dari Math.random() bawaan browser. Di hadapan kriptografi, metode ini nyaris seperti membuka kartu. Setelah peretas mengetahui polanya, mereka mencoba dompet satu per satu dan berhasil membobolnya.
Semua yang terdampak berasal dari ekosistem Apple: dompet yang dibuat lewat browser di iPhone atau iPad, serta lewat Safari di Mac. Dompet yang dibuat sebelum 18 Oktober semuanya berisiko. Sekarang pihak resmi sudah memperbaikinya dengan mengganti ke angka acak kriptografis yang benar. Sebanyak 87% dana berhasil dibekukan di blockchain, sementara sisanya juga dibekukan MEXC dalam waktu satu jam.
Dari kejadian ini, saya merasa kita biasanya sibuk mengawasi kunci privat dan tautan phishing, tetapi jarang memikirkan langkah pertama: apakah angka acak yang digunakan untuk membuat frasa pemulihan benar-benar bisa diandalkan?
Kapan dan di mana dompet Anda dibuat?
#Qubic #钱包安全 #助记词 #KeamananWeb3
—— Xiaokai, investor ritel Web3
Tulisan di atas hanya merupakan pendapat pribadi dan bukan saran investasi.