Более 1400 кошельков, 1,4 миллиона долларов — и всё исчезло за одну ночь. Вчера блокчейн Qubic просто остановился, а команда проекта признала, что возникла проблема с генератором случайных чисел для мнемонических фраз.

Техническая подробность звучит абсурдно: для генерации мнемонических фраз использовался встроенный в браузер Math.random(). С точки зрения криптографии это почти что открытая информация. Хакеры разобрались в закономерности и начали перебирать кошельки один за другим — и каждый раз попадали в цель.

Пострадали только пользователи устройств Apple: кошельки, созданные в браузерах на iPhone и iPad, а также в Safari на Mac. Все кошельки, созданные до 18 октября, были под угрозой. Сейчас команда всё исправила и перешла на настоящий криптографический генератор случайных чисел. 87% средств удалось заморозить в блокчейне, а оставшуюся часть MEXC тоже заморозила в течение часа.

Эта история заставила меня задуматься: мы обычно следим за приватными ключами и фишинговыми ссылками, но редко задаёмся вопросом о самом первом шаге — насколько надёжен генератор случайных чисел, с помощью которого создаётся мнемоническая фраза.

Когда и где был создан ваш кошелёк?

#Qubic #钱包安全 #助记词 #Web3安全

—— web3韭菜小凯
Всё вышеизложенное — личное мнение автора и не является инвестиционной рекомендацией.