1400多个钱包，140万美元，一晚上全没了。Qubic这条链昨天直接停摆，官方承认钱包助记词的随机数出问题了。

技术细节说出来有点离谱：生成助记词用的随机数，是浏览器自带的Math.random()。这玩意儿在密码学面前跟明牌差不多，黑客摸清规律之后挨个钱包试，试一个中一个。

中招的全是苹果系：iPhone、iPad浏览器建的钱包，Mac上Safari建的，10月18号之前建的都在射程里。现在官方修好了，换成了正经的加密随机数，87%的钱被冻在链上没跑掉，剩下的MEXC一个小时内也冻住了。

这事给我的感觉是，咱们平时盯着私钥、盯着钓鱼链接，却很少想过第一步，生成助记词的那串随机数到底靠不靠谱。

你的钱包，是什么时候、在哪建的？

#Qubic #钱包安全 #助记词 #Web3安全

—— web3韭菜小凯
以上仅为个人观点，不构成投资建议。