🔐 Qubic перезапустила блокчейн после кражи 1,4 млн долларов: деньги вернули, но как же «неизменность»?
На этот раз дело было не в уязвимости смарт-контракта, а в слишком слабой генерации мнемонических фраз.
По сообщениям из разных источников, злоумышленник воспользовался слабыми случайными мнемоническими фразами, которые некоторые кошельки генерировали в мобильном браузере (по некоторым данным, речь идёт об устройствах Apple), и вывел с 1404 аккаунтов около 2,94 трлн QU на сумму примерно 1,4 млн долларов.
🔹 676 Computor (узлов-валидаторов) напрямую остановили всю сеть; около 87,1% украденных QU заморозили в блокчейне
🔹 Оставшиеся примерно 12,9% поступили на MEXC; аккаунт получателя уже заморожен
🔹 Валидаторы проголосовали за план восстановления, сеть перезапущена, пострадавшие пользователи могут подать заявку на возврат средств до 1 мая 2027 года
Сообщество разделилось на два лагеря: одни считают, что сеть сработала как надо и вернула деньги пользователям; другие говорят, что если блокчейн можно в любой момент остановить и откатить, то его окончательность зависит от людей, а не от кода.
Моё мнение: для пострадавших это, конечно, хороший исход. Но владельцам монет стоит помнить: власть, которая может вас спасти, может и заморозить ваши средства. Вопрос не в том, хорошо это или плохо, а в том, какие правила вы готовы принять, выбирая блокчейн.
И более практический урок: безопасность мнемонической фразы ограничена надёжностью инструмента, который её генерирует. Не создавайте кошельки на сайтах, с помощью браузерных расширений или сомнительных утилит. Используйте официальные приложения-кошельки или аппаратные кошельки. Если старый кошелёк был создан на сайте, рекомендуется создать новый и перевести туда активы.
Какой блокчейн вам ближе: тот, где после инцидента возможен откат, или тот, где никто ничего не может изменить?
#Qubic #钱包安全 #助记词 #БезопасностьБлокчейна
На этот раз дело было не в уязвимости смарт-контракта, а в слишком слабой генерации мнемонических фраз.
По сообщениям из разных источников, злоумышленник воспользовался слабыми случайными мнемоническими фразами, которые некоторые кошельки генерировали в мобильном браузере (по некоторым данным, речь идёт об устройствах Apple), и вывел с 1404 аккаунтов около 2,94 трлн QU на сумму примерно 1,4 млн долларов.
🔹 676 Computor (узлов-валидаторов) напрямую остановили всю сеть; около 87,1% украденных QU заморозили в блокчейне
🔹 Оставшиеся примерно 12,9% поступили на MEXC; аккаунт получателя уже заморожен
🔹 Валидаторы проголосовали за план восстановления, сеть перезапущена, пострадавшие пользователи могут подать заявку на возврат средств до 1 мая 2027 года
Сообщество разделилось на два лагеря: одни считают, что сеть сработала как надо и вернула деньги пользователям; другие говорят, что если блокчейн можно в любой момент остановить и откатить, то его окончательность зависит от людей, а не от кода.
Моё мнение: для пострадавших это, конечно, хороший исход. Но владельцам монет стоит помнить: власть, которая может вас спасти, может и заморозить ваши средства. Вопрос не в том, хорошо это или плохо, а в том, какие правила вы готовы принять, выбирая блокчейн.
И более практический урок: безопасность мнемонической фразы ограничена надёжностью инструмента, который её генерирует. Не создавайте кошельки на сайтах, с помощью браузерных расширений или сомнительных утилит. Используйте официальные приложения-кошельки или аппаратные кошельки. Если старый кошелёк был создан на сайте, рекомендуется создать новый и перевести туда активы.
Какой блокчейн вам ближе: тот, где после инцидента возможен откат, или тот, где никто ничего не может изменить?
#Qubic #钱包安全 #助记词 #БезопасностьБлокчейна