1.400 carteiras esvaziadas; 2,9 trilhões de moedas. A vulnerabilidade estava em uma única linha de código
Desta vez, o que fez a Qubic passar vergonha não foi ter sido hackeada, mas a forma como isso aconteceu. Mais de 1.400 carteiras foram esvaziadas: 2,94 trilhões de QU, equivalentes a cerca de US$ 1,4 milhão. Depois de investigar, descobriram que as frases-semente das carteiras da mainnet eram geradas com Math.random() do JavaScript — no meio dos programadores, isso é considerado uma ferramenta de brinquedo, algo que nem deveria chegar perto de uma senha. Mas acabou na mainnet, e tudo, dos navegadores iOS às versões antigas do aplicativo, foi afetado.
Mas, falando a verdade, a recuperação dos fundos foi impressionante. A blockchain foi congelada diretamente no tick 85371949; 87,1% dos fundos roubados nem chegaram a sair da rede e ficaram bloqueados ali mesmo. Quanto aos 12,9% que foram para a MEXC, a corretora congelou a conta em uma hora. O ladrão passou a noite trabalhando para acabar com um monte de moedas sem valor. A correção também veio rápido: a versão 4.26.4 passou a usar uma fonte de aleatoriedade criptograficamente segura. A proposta de recuperação aguarda a votação dos Computors, e ainda não há previsão para a retomada. Dou nota suficiente a essa contenção dos danos.
Outro assunto que vale mais a pena discutir: BTT. No dia 16, eles transferiram para o endereço de queima as moedas da primeira rodada de recompra e queima. Os fundos desta rodada vieram 100% da receita dos serviços da rede. O modelo prometido no início de julho finalmente saiu do PowerPoint e virou atividade on-chain. Queimar moedas não é novidade; o raro é que o dinheiro usado venha de receita de verdade.
Dei uma olhada também na INJ: US$ 8,49. O veterano DeFi não morreu; o dinheiro só está escolhendo onde se concentrar.
Neste fim de semana, o mercado cripto teve uma única mensagem central: por mais elaborada que seja a narrativa, nada supera uma base sólida. A Qubic tropeçou na geração de números aleatórios, mas recuperou a reputação graças à rapidez com que conteve os danos; a BTT não fez alarde e foi concretizando as queimas, rodada após rodada. O cachorrinho do velho Ma também segue essa linha: não é o que faz mais barulho, e sim o que avança com mais firmeza. Amanhã, de olho na votação sobre a recuperação da Qubic. Se a rede voltar a funcionar logo, este incidente pode acabar sendo lembrado como um exercício nota dez.
🐶 Vamos conhecer o cachorrinho do velho Ma ✨🚀
Desta vez, o que fez a Qubic passar vergonha não foi ter sido hackeada, mas a forma como isso aconteceu. Mais de 1.400 carteiras foram esvaziadas: 2,94 trilhões de QU, equivalentes a cerca de US$ 1,4 milhão. Depois de investigar, descobriram que as frases-semente das carteiras da mainnet eram geradas com Math.random() do JavaScript — no meio dos programadores, isso é considerado uma ferramenta de brinquedo, algo que nem deveria chegar perto de uma senha. Mas acabou na mainnet, e tudo, dos navegadores iOS às versões antigas do aplicativo, foi afetado.
Mas, falando a verdade, a recuperação dos fundos foi impressionante. A blockchain foi congelada diretamente no tick 85371949; 87,1% dos fundos roubados nem chegaram a sair da rede e ficaram bloqueados ali mesmo. Quanto aos 12,9% que foram para a MEXC, a corretora congelou a conta em uma hora. O ladrão passou a noite trabalhando para acabar com um monte de moedas sem valor. A correção também veio rápido: a versão 4.26.4 passou a usar uma fonte de aleatoriedade criptograficamente segura. A proposta de recuperação aguarda a votação dos Computors, e ainda não há previsão para a retomada. Dou nota suficiente a essa contenção dos danos.
Outro assunto que vale mais a pena discutir: BTT. No dia 16, eles transferiram para o endereço de queima as moedas da primeira rodada de recompra e queima. Os fundos desta rodada vieram 100% da receita dos serviços da rede. O modelo prometido no início de julho finalmente saiu do PowerPoint e virou atividade on-chain. Queimar moedas não é novidade; o raro é que o dinheiro usado venha de receita de verdade.
Dei uma olhada também na INJ: US$ 8,49. O veterano DeFi não morreu; o dinheiro só está escolhendo onde se concentrar.
Neste fim de semana, o mercado cripto teve uma única mensagem central: por mais elaborada que seja a narrativa, nada supera uma base sólida. A Qubic tropeçou na geração de números aleatórios, mas recuperou a reputação graças à rapidez com que conteve os danos; a BTT não fez alarde e foi concretizando as queimas, rodada após rodada. O cachorrinho do velho Ma também segue essa linha: não é o que faz mais barulho, e sim o que avança com mais firmeza. Amanhã, de olho na votação sobre a recuperação da Qubic. Se a rede voltar a funcionar logo, este incidente pode acabar sendo lembrado como um exercício nota dez.
🐶 Vamos conhecer o cachorrinho do velho Ma ✨🚀