Ещё один инцидент безопасности, не тот же случай, что утренний взлом моста Cysic, не путайте.
По сообщениям в открытых источниках (примерно 18 октября): основная сеть Qubic приостановлена. На стороне атаки опустошили около 1404 кошельков, всего примерно на 2,94 триллиона QUBIC (в СМИ указывали сумму порядка 1,3–1,4 млн долларов). Суть версии — предсказуемость из-за слабой генерации сид-фраз или случайных чисел, а не «полный взлом на уровне протокола». Сообщается, что валидаторы приостановили сеть, часть украденных токенов заморозили в блокчейне, а часть заморозили уже после поступления на биржи. Детали следует считать подтверждёнными только после повторного официального заявления. Сроки восстановления зависят от голосования узлов и исправленной версии — не верьте присказкам из чатов вроде «перезапустят сегодня вечером».
Для сравнения с Cysic запомните: Cysic — мост и несанкционированный выпуск токенов; Qubic — проблема с генерацией сид-фраз и приостановка основной сети. Сценарии разные, и способы реагирования тоже. Приостановка основной сети означает временную заморозку ликвидности — держателям токенов от этого не легче. Инцидент с сид-фразами напоминает: проблемы с мнемонической фразой или генератором случайных чисел подрывают доверие сильнее, чем обычная уязвимость смарт-контракта.
Мой стандартный порядок действий:
1）Жду официального исправления и плана восстановления;
2）Не покупаю на просадке после инцидента безопасности;
3）Если уже в позиции — не дёргаюсь, если позиции нет — воспринимаю это как урок.
$BTC — достаточно взглянуть на это как на индикатор аппетита к риску. В день инцидента безопасности полезнее меньше торговать, чем спорить в комментариях.
#安全 $QUBIC
По сообщениям в открытых источниках (примерно 18 октября): основная сеть Qubic приостановлена. На стороне атаки опустошили около 1404 кошельков, всего примерно на 2,94 триллиона QUBIC (в СМИ указывали сумму порядка 1,3–1,4 млн долларов). Суть версии — предсказуемость из-за слабой генерации сид-фраз или случайных чисел, а не «полный взлом на уровне протокола». Сообщается, что валидаторы приостановили сеть, часть украденных токенов заморозили в блокчейне, а часть заморозили уже после поступления на биржи. Детали следует считать подтверждёнными только после повторного официального заявления. Сроки восстановления зависят от голосования узлов и исправленной версии — не верьте присказкам из чатов вроде «перезапустят сегодня вечером».
Для сравнения с Cysic запомните: Cysic — мост и несанкционированный выпуск токенов; Qubic — проблема с генерацией сид-фраз и приостановка основной сети. Сценарии разные, и способы реагирования тоже. Приостановка основной сети означает временную заморозку ликвидности — держателям токенов от этого не легче. Инцидент с сид-фразами напоминает: проблемы с мнемонической фразой или генератором случайных чисел подрывают доверие сильнее, чем обычная уязвимость смарт-контракта.
Мой стандартный порядок действий:
1）Жду официального исправления и плана восстановления;
2）Не покупаю на просадке после инцидента безопасности;
3）Если уже в позиции — не дёргаюсь, если позиции нет — воспринимаю это как урок.
$BTC — достаточно взглянуть на это как на индикатор аппетита к риску. В день инцидента безопасности полезнее меньше торговать, чем спорить в комментариях.
#安全 $QUBIC