【Alerta do mercado】1.404 carteiras foram esvaziadas em poucas horas, com 2,94 trilhões de tokens QU — cerca de US$ 1,3 milhão. O culpado foi, surpreendentemente, o gerador de números pseudoaleatórios Math.random()! Análise da SlowMist: embora o espaço teórico de sementes seja enorme, na prática restavam apenas cerca de 2^32 possibilidades para força bruta. A chave privada podia ser recuperada após observar 6 vezes os cabeçalhos de solicitação expostos em texto simples. Cerca de 87,1% dos fundos roubados já foram congelados na blockchain; os 12,9% restantes foram congelados pela MEXC. A versão 4.26.4 já adotou um gerador de números aleatórios seguro. Mas as sementes antigas não se tornam seguras automaticamente. Sua carteira ainda está contando com a sorte?
$QUBIC $BTC $ETH
#Qubic #钱包安全 #SlowMist
(Fonte: CryptoBriefing/SlowMist)
⚠️Aviso de risco: as informações acima são compartilhadas apenas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.