1,400以上のウォレットから、140万ドルが一晩で消えた。Qubicチェーンは昨日、完全に停止し、公式はウォレットのシードフレーズ生成に使われた乱数に問題があったと認めた。

技術的な詳細を聞くと、ちょっと信じがたい。シードフレーズの生成に使われていた乱数は、ブラウザー標準のMath.random()だった。暗号技術の観点からすれば、ほぼ手の内を明かしているようなもの。ハッカーがそのパターンを突き止め、ウォレットを片っ端から試したところ、次々と当たってしまった。

被害に遭ったのはすべてApple製品のユーザー。iPhoneやiPadのブラウザーで作成したウォレット、MacのSafariで作成したウォレットのうち、10月18日以前に作成されたものが対象だ。現在、公式は問題を修正し、適切な暗号学的乱数に切り替えた。資金の87％はチェーン上で凍結され、流出を免れた。残りもMEXCが1時間以内に凍結した。

この件で感じたのは、私たちは普段、秘密鍵やフィッシングリンクには注意を払うのに、最初の一歩である「シードフレーズを生成する乱数が本当に信頼できるのか」については、あまり考えていないということ。

あなたのウォレットは、いつ、どこで作成した？

#Qubic #钱包安全 #助记词 #Web3セキュリティ

—— web3養分・小凱
以上は個人の見解であり、投資助言を構成するものではありません。