1 404 кошелька опустошены — не из-за ошибки в смарт-контракте, а потому что сид-фразы кошельков были недостаточно случайными.
18 октября Qubic остановила свой блокчейн на тике 85,371,949 после того, как злоумышленник воспользовался слабым алгоритмом генерации сид-фраз: из 1 404 кошельков было похищено около 2,94 триллиона $QU (примерно $1,4 млн). Уязвимые кошельки были созданы на iPhone, iPad и Mac (в Safari) до 18 октября либо в приложении Qubic для iOS до июля 2025 года.
Реакция была быстрой: 87,1% украденных средств заморозили в блокчейне, а одна из бирж заблокировала оставшиеся 12,9%. Исправление (версия кошелька 4.26.4) заменяет слабый генератор псевдослучайных чисел на криптографически стойкий. Теперь Computors сети должны проголосовать за то, что делать с замороженными средствами.
Самое неприятное: ни ошибки протокола, ни моста — ущерб нанесла самая скучная часть стека.
Когда вы в последний раз проверяли, как ваш кошелёк генерирует сид-фразу?
Не финансовый совет. Проводите собственное исследование.
$QU #Crypto #Security #DeFi
18 октября Qubic остановила свой блокчейн на тике 85,371,949 после того, как злоумышленник воспользовался слабым алгоритмом генерации сид-фраз: из 1 404 кошельков было похищено около 2,94 триллиона $QU (примерно $1,4 млн). Уязвимые кошельки были созданы на iPhone, iPad и Mac (в Safari) до 18 октября либо в приложении Qubic для iOS до июля 2025 года.
Реакция была быстрой: 87,1% украденных средств заморозили в блокчейне, а одна из бирж заблокировала оставшиеся 12,9%. Исправление (версия кошелька 4.26.4) заменяет слабый генератор псевдослучайных чисел на криптографически стойкий. Теперь Computors сети должны проголосовать за то, что делать с замороженными средствами.
Самое неприятное: ни ошибки протокола, ни моста — ущерб нанесла самая скучная часть стека.
Когда вы в последний раз проверяли, как ваш кошелёк генерирует сид-фразу?
Не финансовый совет. Проводите собственное исследование.
$QU #Crypto #Security #DeFi