Блокчейн Qubic заморожен: хакер использовал уязвимость в генерации сид-фраз и украл $1,4 млн из 1400 кошельков
Layer-1 блокчейн Qubic остановлен: хакер подобрал слабо сгенерированные сид-фразы и вывел из 1404 кошельков около 2,94 трлн QU, это примерно $1,4 млн.
Почти 87% украденного не покинули сеть и заморожены. Дату перезапуска команда не называет. Взломали кошельки, а не протокол Qubic По данным команды Qubic, атака шла с 23:42 UTC 17 октября до 01:26 UTC 18 октября, то есть заняла меньше двух часов.
Сеть остановили на тике 85 371 949, и в понедельник она всё ещё стояла. Дело не в механизме проверки транзакций, а в том, как веб-кошелёк создавал сид-фразы.
В нём использовалась функция JavaScript Math.random(), которая не предназначена для криптографических секретов. Из-за слабой случайности часть сид-фраз оказалась предсказуемой, и злоумышленник смог вычислить приватные ключи.
Читать на 2bitcoins.ru
