Uma L1 que pode ser desligada com um botão não é muito descentralizada. A Qubic acabou de mostrar isso)

Na noite de 18 de outubro, alguém retirou cerca de 2,94 trilhões de QU de 1404 carteiras da rede Qubic. Ninguém invadiu o protocolo

A falha estava nas carteiras: as frases-semente eram geradas com pouca aleatoriedade
Quem criou uma carteira no navegador de um iPhone ou iPad, no Safari do Mac ou em um app antigo do iOS tinha uma seed que podia ser prevista

Para o dinheiro não escapar, simplesmente pararam a rede. 87,1% do que foi roubado continua na rede, e a MEXC bloqueou cerca de 12,9%
Só que agora não estão congelados apenas os fundos do ladrão, mas também os de todo mundo

O que vai acontecer com os saldos será decidido por votação dos Computors. Reverter, devolver ou fazer outra coisa — por enquanto, não há um plano

E uma dica prática: uma seed gerada pelo site depende totalmente do código do site. E atualizar o app não protege uma seed antiga: é preciso transferir os fundos dela para uma nova

Vou continuar acompanhando o que os Computors vão decidir sobre esses 87,1%

#Qubic #WalletSecurity