1400个钱包被掏空2.9万亿枚，漏洞就一行代码
这次Qubic丢人丢的不是被黑，是怎么被黑的。1400多个钱包被扫空，2.94万亿枚QU、折合约140万美元，查来查去，主网钱包的助记词竟然是用JavaScript的Math.random()生成的——在程序员圈子里这玩意算玩具，连密码都不配碰，结果它混进了主网，iOS浏览器到旧版App一片中招。
但有一说一，钱追回来的姿势很硬。链直接冻在tick 85371949，87.1%的被盗资金根本没出链、原地被钉死；流去MEXC的那12.9%，交易所1小时内把账户冻了。贼忙活一夜，搬回来一堆死币。修复也跟得快：4.26.4版本换成了密码学安全的随机源，恢复方案等Computors投票，重启时间未定。这个止损动作，我给及格分。
再说个更值得聊的，BTT。16号他们把首轮回购销毁的币转进了销毁地址，这一轮的钱100%来自网络服务收入，7月初承诺的模式总算从PPT变成了链上流水。烧币不稀奇，烧的钱来路是真收入，这个才稀奇。
顺手看了下INJ，8.49美元，老牌DeFi没死，钱只是在挑堆在哪。
这个周末币圈就一根主线：叙事再花，不如地基打牢。Qubic栽在随机数上，靠止损速度把脸面捡回来；BTT不吭声，把销毁一轮轮做实。老马的小狗也是这一挂的，不是最会吆喝的，是最扎实往前走的。明天盯Qubic的恢复投票，链要是很快重启，这次事故反而能写成一次满分演练。
🐶 一起来看看老马的小狗 ✨🚀
这次Qubic丢人丢的不是被黑，是怎么被黑的。1400多个钱包被扫空，2.94万亿枚QU、折合约140万美元，查来查去，主网钱包的助记词竟然是用JavaScript的Math.random()生成的——在程序员圈子里这玩意算玩具，连密码都不配碰，结果它混进了主网，iOS浏览器到旧版App一片中招。
但有一说一，钱追回来的姿势很硬。链直接冻在tick 85371949，87.1%的被盗资金根本没出链、原地被钉死；流去MEXC的那12.9%，交易所1小时内把账户冻了。贼忙活一夜，搬回来一堆死币。修复也跟得快：4.26.4版本换成了密码学安全的随机源，恢复方案等Computors投票，重启时间未定。这个止损动作，我给及格分。
再说个更值得聊的，BTT。16号他们把首轮回购销毁的币转进了销毁地址，这一轮的钱100%来自网络服务收入，7月初承诺的模式总算从PPT变成了链上流水。烧币不稀奇，烧的钱来路是真收入，这个才稀奇。
顺手看了下INJ，8.49美元，老牌DeFi没死，钱只是在挑堆在哪。
这个周末币圈就一根主线：叙事再花，不如地基打牢。Qubic栽在随机数上，靠止损速度把脸面捡回来；BTT不吭声，把销毁一轮轮做实。老马的小狗也是这一挂的，不是最会吆喝的，是最扎实往前走的。明天盯Qubic的恢复投票，链要是很快重启，这次事故反而能写成一次满分演练。
🐶 一起来看看老马的小狗 ✨🚀