Срочная приостановка основной сети Qubic: недостаточная случайность генерации сид-фраз кошельков, похищено около 2,94 трлн QU из 1 404 кошельков (примерно 1,3–1,4 млн долларов США)
1. Время: с 23:42 17 октября до 01:26 18 октября (UTC), около 1 часа 44 минут.
2. Причина: при генерации сид-фраз некоторых кошельков использовалось недостаточно случайных данных, что позволяло злоумышленникам вычислить приватные ключи. Команда проекта заявила, что проблема связана с программным обеспечением кошелька, а не с уровнем консенсуса сети.
3. Масштаб воздействия: сид-фразы, созданные до 18 октября в любом браузере на iPhone/iPad или в Safari на Mac, а также сид-фразы, сгенерированные приложением Qubic для iOS до июля 2025 года.
4. Меры: валидаторы (Computors) остановили сеть на тике 85,371,949. По данным команды проекта, около 87,1% похищенных токенов по-прежнему заморожены в сети, а счета получателей оставшихся 12,9%, переведённых на MEXC, уже заморожены. MEXC и Bitget приостановили ввод и вывод $QUBIC.
5. Исправление: в веб-кошельке версии 4.26.4 для генерации сид-фраз используется crypto.getRandomValues(). Однако обновление защищает только новые сид-фразы и не делает старые безопасными. После возобновления переводов пострадавшим пользователям нужно создать новый кошелёк и перевести на него активы. Решение о возобновлении выпуска блоков и судьбе похищенных средств пока должны принять Computors.
Предупреждение: будьте осторожны с личными сообщениями от тех, кто обещает «помочь вернуть средства». Команда проекта прямо заявила, что не будет запрашивать сид-фразы или приватные ключи.
Материал носит исключительно информационный характер и не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения токенов.
#Qubic #安全事件 #钱包安全 #QUBIC
1. Время: с 23:42 17 октября до 01:26 18 октября (UTC), около 1 часа 44 минут.
2. Причина: при генерации сид-фраз некоторых кошельков использовалось недостаточно случайных данных, что позволяло злоумышленникам вычислить приватные ключи. Команда проекта заявила, что проблема связана с программным обеспечением кошелька, а не с уровнем консенсуса сети.
3. Масштаб воздействия: сид-фразы, созданные до 18 октября в любом браузере на iPhone/iPad или в Safari на Mac, а также сид-фразы, сгенерированные приложением Qubic для iOS до июля 2025 года.
4. Меры: валидаторы (Computors) остановили сеть на тике 85,371,949. По данным команды проекта, около 87,1% похищенных токенов по-прежнему заморожены в сети, а счета получателей оставшихся 12,9%, переведённых на MEXC, уже заморожены. MEXC и Bitget приостановили ввод и вывод $QUBIC.
5. Исправление: в веб-кошельке версии 4.26.4 для генерации сид-фраз используется crypto.getRandomValues(). Однако обновление защищает только новые сид-фразы и не делает старые безопасными. После возобновления переводов пострадавшим пользователям нужно создать новый кошелёк и перевести на него активы. Решение о возобновлении выпуска блоков и судьбе похищенных средств пока должны принять Computors.
Предупреждение: будьте осторожны с личными сообщениями от тех, кто обещает «помочь вернуть средства». Команда проекта прямо заявила, что не будет запрашивать сид-фразы или приватные ключи.
Материал носит исключительно информационный характер и не является инвестиционной рекомендацией. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения токенов.
#Qubic #安全事件 #钱包安全 #QUBIC