1.404 carteiras esvaziadas — não por uma falha em um contrato inteligente, mas porque as seeds das carteiras não eram aleatórias o suficiente.
Em 18 de outubro, a Qubic interrompeu sua blockchain no tick 85.371.949, depois que um invasor explorou a geração fraca de seeds: cerca de 2,94 trilhões de $QU foram roubados (cerca de US$ 1,4 milhão) de 1.404 carteiras. As carteiras vulneráveis foram criadas em iPhones, iPads e Macs (Safari) antes de 18 de outubro — ou no app da Qubic para iOS antes de julho de 2025.
A resposta foi rápida: 87,1% dos fundos roubados foram congelados na blockchain, e uma corretora bloqueou os outros 12,9%. A correção (carteira v4.26.4) substitui um gerador pseudoaleatório fraco por um gerador criptograficamente seguro. Os Computors da rede ainda precisam votar sobre o que fazer com os fundos congelados.
A parte incômoda: nenhuma falha no protocolo, nenhuma ponte — foi a camada mais banal da infraestrutura que causou o estrago.
Quando foi a última vez que você verificou como a sua carteira gera a frase-semente?
NFA. DYOR.
$QU #Crypto #Security #DeFi
Em 18 de outubro, a Qubic interrompeu sua blockchain no tick 85.371.949, depois que um invasor explorou a geração fraca de seeds: cerca de 2,94 trilhões de $QU foram roubados (cerca de US$ 1,4 milhão) de 1.404 carteiras. As carteiras vulneráveis foram criadas em iPhones, iPads e Macs (Safari) antes de 18 de outubro — ou no app da Qubic para iOS antes de julho de 2025.
A resposta foi rápida: 87,1% dos fundos roubados foram congelados na blockchain, e uma corretora bloqueou os outros 12,9%. A correção (carteira v4.26.4) substitui um gerador pseudoaleatório fraco por um gerador criptograficamente seguro. Os Computors da rede ainda precisam votar sobre o que fazer com os fundos congelados.
A parte incômoda: nenhuma falha no protocolo, nenhuma ponte — foi a camada mais banal da infraestrutura que causou o estrago.
Quando foi a última vez que você verificou como a sua carteira gera a frase-semente?
NFA. DYOR.
$QU #Crypto #Security #DeFi