🚨 З 1 404 КРИПТОГАМАНЦІВ ВИВЕДЕНО КОШТИ — І ВСЬОГО 6 МЕРЕЖЕВИХ СПОСТЕРЕЖЕНЬ МОЖУТЬ РОЗКРИТИ ПРИВАТНИЙ КЛЮЧ! 👀
Уявіть: ви подбали про безпеку гаманця, нікому не передавали свою сід-фразу… а все одно втратили все.
Ось який жах стоїть за інцидентом безпеки Qubic.
💥 ЩО СТАЛОСЯ?
У період із 17 до 18 жовтня зловмисник вивів кошти з:
🔴 1 404 гаманців
🔴 2,94 ТРИЛЬЙОНА QU
🔴 Приблизно на 1,3 МІЛЬЙОНА ДОЛАРІВ
Щоб обмежити збитки, мережу Qubic зупинили.
За даними проєкту, 87,1% викрадених токенів заблокували в блокчейні, а решта 12,9% надійшла на MEXC, де рахунок-отримувач заморозили.
Але найбільше занепокоєння викликало відкриття, зроблене згодом.
🔍 ВИСНОВОК SLOWMIST
20 жовтня фахівці з безпеки повідомили, що гаманець Qubic використовував недостатньо надійний генератор випадкових чисел під час створення деяких приватних ключів.
Під час контрольованого тесту дослідники відновили вразливий приватний ключ, використавши лише ШІСТЬ послідовних мережевих спостережень за певних умов.
⚠️ Це НЕ доводить, що зловмисник застосував саме цей метод.
Проблема полягала в генерації сід-фрази гаманця, а не в підтвердженому зламі базового протоколу блокчейну Qubic.
🚨 КОМУ ВАРТО ЗВЕРНУТИ УВАГУ?
Користувачам, які створили гаманці Qubic до 18 жовтня за допомогою:
• Будь-якого браузера на iPhone або iPad
• Safari на Mac
А також тим, хто користувався застосунком Qubic для iOS до липня 2025 року.
Версія 4.26.4 виправляє проблему з генерацією НОВИХ сід-фраз.
Але раніше згенеровані слабкі сід-фрази залишаються вразливими.
💭 ДУМКА PANBAS:
Найстрашніше — не крадіжка 1,3 млн доларів.
А те, що гаманець може здаватися цілком безпечним, хоча його приватний ключ можна було передбачити від самого початку.
Заморожені кошти — це не повернуті кошти.
Якщо ваш гаманець міг постраждати, дотримуйтеся офіційних інструкцій із перенесення. Ніколи не передавайте свою сід-фразу й не довіряйте непроханим пропозиціям допомогти з відновленням.
👇 Чи довірилися б ви знову гаманцю, дізнавшись, що його ключі насправді не були випадковими?
#Qubic #WalletSecurity #CryptoExploit