ボタン一つで停止できるL1は、あまり分散型とは言えない。Qubicがそれを証明した)
10月18日の未明、Qubicネットワーク上の1404個のウォレットから、誰かが約2.94兆QUを引き出した。プロトコル自体は誰にも破られていない
問題はウォレットにあった。シードフレーズの乱数が弱かった
iPhoneやiPadのブラウザ、MacのSafari、または古いiOSアプリでウォレットを作った人は、予測可能なシードを使っていた可能性がある
資金が流出しないよう、ネットワークはそのまま停止された。盗まれた資金の87.1%は今もネットワーク上に残り、約12.9%はMEXCが凍結した
ただし今凍結されているのは、盗んだ人の資金だけではなく、ほかの全員の資金もだ
残高をどうするかは、Computorsが投票で決める。ロールバックか、返金か、それとも別の方法か——今のところ方針は決まっていない
実用的な話をすると、サイトが生成したシードは、サイトのコードを完全に信頼するしかない。そして古いシードは更新しても安全にならない。資金を新しいシードに移す必要がある
Computorsがこの87.1%についてどう決めるのか、引き続き見ていく
#Qubic #WalletSecurity
10月18日の未明、Qubicネットワーク上の1404個のウォレットから、誰かが約2.94兆QUを引き出した。プロトコル自体は誰にも破られていない
問題はウォレットにあった。シードフレーズの乱数が弱かった
iPhoneやiPadのブラウザ、MacのSafari、または古いiOSアプリでウォレットを作った人は、予測可能なシードを使っていた可能性がある
資金が流出しないよう、ネットワークはそのまま停止された。盗まれた資金の87.1%は今もネットワーク上に残り、約12.9%はMEXCが凍結した
ただし今凍結されているのは、盗んだ人の資金だけではなく、ほかの全員の資金もだ
残高をどうするかは、Computorsが投票で決める。ロールバックか、返金か、それとも別の方法か——今のところ方針は決まっていない
実用的な話をすると、サイトが生成したシードは、サイトのコードを完全に信頼するしかない。そして古いシードは更新しても安全にならない。資金を新しいシードに移す必要がある
Computorsがこの87.1%についてどう決めるのか、引き続き見ていく
#Qubic #WalletSecurity