Mais de 1.400 carteiras, 1,4 milhão de dólares — tudo desapareceu em uma noite. A blockchain Qubic parou completamente ontem, e a equipe oficial admitiu que houve um problema com os números aleatórios usados nas frases de recuperação das carteiras.
O detalhe técnico é quase inacreditável: os números aleatórios usados para gerar as frases de recuperação vinham do Math.random(), integrado ao navegador. Diante da criptografia, isso é quase como deixar as cartas viradas para cima. Depois de descobrir o padrão, os hackers testaram as carteiras uma por uma — e acertaram em cheio.
Todas as carteiras afetadas eram de dispositivos Apple: carteiras criadas nos navegadores de iPhones e iPads, ou no Safari em Macs. As criadas antes de 18 de outubro estavam na mira. A equipe oficial já corrigiu o problema e passou a usar números aleatórios criptograficamente seguros. 87% dos fundos ficaram bloqueados na blockchain e não foram levados; a MEXC também conseguiu congelar o restante em uma hora.
Esse caso me fez pensar que, no dia a dia, ficamos de olho nas chaves privadas e nos links de phishing, mas raramente pensamos na primeira etapa: será que os números aleatórios usados para gerar a frase de recuperação são mesmo confiáveis?
Quando e onde você criou sua carteira?
#Qubic #钱包安全 #助记词 #SegurançaWeb3
—— web3韭菜小凯
O conteúdo acima representa apenas uma opinião pessoal e não constitui recomendação de investimento.
O detalhe técnico é quase inacreditável: os números aleatórios usados para gerar as frases de recuperação vinham do Math.random(), integrado ao navegador. Diante da criptografia, isso é quase como deixar as cartas viradas para cima. Depois de descobrir o padrão, os hackers testaram as carteiras uma por uma — e acertaram em cheio.
Todas as carteiras afetadas eram de dispositivos Apple: carteiras criadas nos navegadores de iPhones e iPads, ou no Safari em Macs. As criadas antes de 18 de outubro estavam na mira. A equipe oficial já corrigiu o problema e passou a usar números aleatórios criptograficamente seguros. 87% dos fundos ficaram bloqueados na blockchain e não foram levados; a MEXC também conseguiu congelar o restante em uma hora.
Esse caso me fez pensar que, no dia a dia, ficamos de olho nas chaves privadas e nos links de phishing, mas raramente pensamos na primeira etapa: será que os números aleatórios usados para gerar a frase de recuperação são mesmo confiáveis?
Quando e onde você criou sua carteira?
#Qubic #钱包安全 #助记词 #SegurançaWeb3
—— web3韭菜小凯
O conteúdo acima representa apenas uma opinião pessoal e não constitui recomendação de investimento.