Cerca de US$ 1,3 milhão — em menos de duas horas, 1.404 carteiras foram esvaziadas.
Na manhã de 18 de outubro, pelo horário de Pequim, alguém mirou carteiras antigas cujas «frases-semente» não eram suficientemente aleatórias: as frases de recuperação geradas em dispositivos Apple antigos, no Safari e em versões antigas de aplicativos tinham fontes de entropia fracas e podiam ser adivinhadas antecipadamente. O atacante explorou essas sementes previsíveis e, entre cerca de 7h42 e 9h26 do dia 18, pelo horário de Pequim — menos de duas horas —, levou cerca de 2,94 trilhões de QU, equivalentes a aproximadamente US$ 1,3 milhão na cotação da época.
O mais dramático veio depois: os validadores da rede interromperam a cadeia em caráter de urgência, e cerca de 87% das moedas roubadas ficaram congeladas na blockchain, sem poder ser movimentadas. Os 13% restantes foram enviados para corretoras, e as contas que os receberam também foram congeladas imediatamente. Até agora, o atacante praticamente não conseguiu sacar nada. O protocolo em si não foi comprometido; o problema estava na geração das sementes das carteiras. A equipe já lançou uma correção, mas a compensação às vítimas ainda depende de uma votação dos validadores.
Essa é a rotina do mundo cripto: você acha que seus ativos estão seguros porque ficam na sua própria carteira, mas, na verdade, aquela semente pouco aleatória gerada em um dispositivo antigo é que funciona como uma verdadeira porta dos fundos. O que você acha desse tipo de caso — «a blockchain está bem, mas a carteira falhou»? Vamos conversar nos comentários.
Na manhã de 18 de outubro, pelo horário de Pequim, alguém mirou carteiras antigas cujas «frases-semente» não eram suficientemente aleatórias: as frases de recuperação geradas em dispositivos Apple antigos, no Safari e em versões antigas de aplicativos tinham fontes de entropia fracas e podiam ser adivinhadas antecipadamente. O atacante explorou essas sementes previsíveis e, entre cerca de 7h42 e 9h26 do dia 18, pelo horário de Pequim — menos de duas horas —, levou cerca de 2,94 trilhões de QU, equivalentes a aproximadamente US$ 1,3 milhão na cotação da época.
O mais dramático veio depois: os validadores da rede interromperam a cadeia em caráter de urgência, e cerca de 87% das moedas roubadas ficaram congeladas na blockchain, sem poder ser movimentadas. Os 13% restantes foram enviados para corretoras, e as contas que os receberam também foram congeladas imediatamente. Até agora, o atacante praticamente não conseguiu sacar nada. O protocolo em si não foi comprometido; o problema estava na geração das sementes das carteiras. A equipe já lançou uma correção, mas a compensação às vítimas ainda depende de uma votação dos validadores.
Essa é a rotina do mundo cripto: você acha que seus ativos estão seguros porque ficam na sua própria carteira, mas, na verdade, aquela semente pouco aleatória gerada em um dispositivo antigo é que funciona como uma verdadeira porta dos fundos. O que você acha desse tipo de caso — «a blockchain está bem, mas a carteira falhou»? Vamos conversar nos comentários.