1404 carteiras foram esvaziadas durante a noite, mas a própria blockchain não tinha problemas
Em 18/10, a Qubic colocou toda a blockchain em pausa
Ficou parada no tick 85,371,949, sem avançar
O que foi saqueado: 1404 carteiras, 2,94 trilhões de QU
Cerca de 1,3 milhão de dólares, em apenas 104 minutos
Janela do ataque: de 17/10 às 23:42 UTC a 18/10 às 01:26 UTC
O problema não foi o consenso, mas as frases-semente
A própria equipa admitiu: para gerar as sementes, foi usado o Math.random() do JS
Essa função não foi concebida para criptografia
Só na versão 4.26.4 foi substituída por crypto.getRandomValues()
Quem foi afetado: carteiras criadas em navegadores de iPhone/iPad antes de 18/10
Safari no Mac e app para iOS anterior a julho de 2025
Por mais longa que seja a semente, a aleatoriedade é falsa — é como deixar a porta destrancada
87,1% dos fundos roubados nunca saíram da blockchain e foram congelados no local
Os restantes 12,9%, que foram transferidos, foram congelados por corretoras em menos de uma hora
A data de reinício da rede e o destino dos fundos roubados dependem da votação dos validadores
Dados de QU em 18/10: cerca de -13,6% num só dia, com uma capitalização de mercado de aproximadamente 61 milhões de dólares
Em 19/10, segundo a CoinDesk: cerca de $0.0₆4526, com apenas cerca de 940 mil dólares em volume negociado nas últimas 24 horas
O problema foi nas carteiras, o preço desabou e a liquidez evaporou
A blockchain continua de pé e o código funciona; a falha estava naquela linha de código que gerava as sementes
A segurança é sempre tão forte quanto o elo mais fraco
Apenas uma opinião pessoal; não constitui qualquer recomendação de investimento
#Qubic被盗 $QUBIC
Em 18/10, a Qubic colocou toda a blockchain em pausa
Ficou parada no tick 85,371,949, sem avançar
O que foi saqueado: 1404 carteiras, 2,94 trilhões de QU
Cerca de 1,3 milhão de dólares, em apenas 104 minutos
Janela do ataque: de 17/10 às 23:42 UTC a 18/10 às 01:26 UTC
O problema não foi o consenso, mas as frases-semente
A própria equipa admitiu: para gerar as sementes, foi usado o Math.random() do JS
Essa função não foi concebida para criptografia
Só na versão 4.26.4 foi substituída por crypto.getRandomValues()
Quem foi afetado: carteiras criadas em navegadores de iPhone/iPad antes de 18/10
Safari no Mac e app para iOS anterior a julho de 2025
Por mais longa que seja a semente, a aleatoriedade é falsa — é como deixar a porta destrancada
87,1% dos fundos roubados nunca saíram da blockchain e foram congelados no local
Os restantes 12,9%, que foram transferidos, foram congelados por corretoras em menos de uma hora
A data de reinício da rede e o destino dos fundos roubados dependem da votação dos validadores
Dados de QU em 18/10: cerca de -13,6% num só dia, com uma capitalização de mercado de aproximadamente 61 milhões de dólares
Em 19/10, segundo a CoinDesk: cerca de $0.0₆4526, com apenas cerca de 940 mil dólares em volume negociado nas últimas 24 horas
O problema foi nas carteiras, o preço desabou e a liquidez evaporou
A blockchain continua de pé e o código funciona; a falha estava naquela linha de código que gerava as sementes
A segurança é sempre tão forte quanto o elo mais fraco
Apenas uma opinião pessoal; não constitui qualquer recomendação de investimento
#Qubic被盗 $QUBIC