За ночь опустошили 1404 кошелька, но с самой сетью всё было в порядке
10-18: Qubic поставила всю цепочку на паузу
Сеть застыла на отметке tick 85,371,949
Опустошены 1404 кошелька, похищено 2,94 трлн QU
Около 1,3 млн долларов за 104 минуты
Окно атаки: с 10-17 23:42 UTC до 10-18 01:26 UTC
Взломали не консенсус, а сид-фразы
Команда признала: для генерации сидов использовался JS Math.random()
Эта функция вообще не предназначена для криптографии
Только в версии 4.26.4 её заменили на crypto.getRandomValues()
Под угрозой оказались кошельки, созданные в браузерах на iPhone/iPad до 10-18,
в Safari на Mac и в приложении для iOS до июля 2025 года
Какой бы длинной ни была сид-фраза — случайность была ненастоящей, словно дверь оставили незапертой
87,1% украденных средств так и не покинули сеть — их заморозили на месте
Оставшиеся 12,9%, которые перевели, биржи заморозили в течение часа
Когда сеть перезапустят и что будет с украденными средствами — решат голосованием валидаторов
Данные QU за 10-18: около -13,6% за день, капитализация — примерно 61 млн долларов
10-19, CoinDesk: около $0.0₆4526, суточный объём торгов — всего около 940 тысяч долларов
Проблема была в кошельках, рухнула цена, а ликвидность иссякла
Сеть цела, код работает — ошибка была в той самой строке, где генерировался сид
Безопасность всегда определяется самым слабым звеном
Личное мнение, не является инвестиционной рекомендацией
#Qubic被盗 $QUBIC
10-18: Qubic поставила всю цепочку на паузу
Сеть застыла на отметке tick 85,371,949
Опустошены 1404 кошелька, похищено 2,94 трлн QU
Около 1,3 млн долларов за 104 минуты
Окно атаки: с 10-17 23:42 UTC до 10-18 01:26 UTC
Взломали не консенсус, а сид-фразы
Команда признала: для генерации сидов использовался JS Math.random()
Эта функция вообще не предназначена для криптографии
Только в версии 4.26.4 её заменили на crypto.getRandomValues()
Под угрозой оказались кошельки, созданные в браузерах на iPhone/iPad до 10-18,
в Safari на Mac и в приложении для iOS до июля 2025 года
Какой бы длинной ни была сид-фраза — случайность была ненастоящей, словно дверь оставили незапертой
87,1% украденных средств так и не покинули сеть — их заморозили на месте
Оставшиеся 12,9%, которые перевели, биржи заморозили в течение часа
Когда сеть перезапустят и что будет с украденными средствами — решат голосованием валидаторов
Данные QU за 10-18: около -13,6% за день, капитализация — примерно 61 млн долларов
10-19, CoinDesk: около $0.0₆4526, суточный объём торгов — всего около 940 тысяч долларов
Проблема была в кошельках, рухнула цена, а ликвидность иссякла
Сеть цела, код работает — ошибка была в той самой строке, где генерировался сид
Безопасность всегда определяется самым слабым звеном
Личное мнение, не является инвестиционной рекомендацией
#Qubic被盗 $QUBIC