🚨 ОПОРОЖНЕНО 1 404 КРИПТОКОШЕЛЬКА — И ВСЕГО 6 НАБЛЮДЕНИЙ ЗА СЕТЬЮ МОГУТ РАСКРЫТЬ ПРИВАТНЫЙ КЛЮЧ! 👀
Представьте: вы защитили свой кошелёк, никому не сообщали сид-фразу… и всё равно потеряли всё.
Вот что случилось во время инцидента безопасности Qubic.
💥 ЧТО ПРОИЗОШЛО?
С 17 по 18 октября злоумышленник опустошил:
🔴 1 404 кошелька
🔴 2,94 ТРИЛЛИОНА QU
🔴 Примерно на 1,3 МИЛЛИОНА ДОЛЛАРОВ
Чтобы ограничить ущерб, работу сети Qubic приостановили.
По данным проекта, 87,1% украденных токенов удалось заблокировать в блокчейне, а оставшиеся 12,9% поступили на MEXC, где счёт получателя заморозили.
Но самое тревожное обнаружилось позже.
🔍 ВЫВОД SLOWMIST
20 октября специалисты по безопасности сообщили, что кошелёк Qubic использовал недостаточно надёжный источник случайности при создании некоторых приватных ключей.
В ходе контролируемого теста исследователи восстановили уязвимый приватный ключ, используя всего ШЕСТЬ последовательных наблюдений за сетью при определённых условиях.
⚠️ Это НЕ доказывает, что злоумышленник применил именно этот метод.
Проблема касалась генерации сид-фраз кошелька, а не подтверждённого взлома основного протокола блокчейна Qubic.
🚨 КОМУ СТОИТ ОБРАТИТЬ ВНИМАНИЕ?
Пользователям, которые создали кошельки Qubic до 18 октября с помощью:
• Любого браузера на iPhone или iPad
• Safari на Mac
А также пользователям приложения Qubic для iOS, если они установили его до июля 2025 года.
Версия 4.26.4 исправляет генерацию НОВЫХ сид-фраз.
Но ранее созданные ненадёжные сид-фразы по-прежнему уязвимы.
💭 МНЕНИЕ PANBAS:
Самое страшное — не кража 1,3 миллиона долларов.
А то, что кошелёк может выглядеть совершенно безопасным, хотя его приватный ключ можно было предсказать с самого начала.
Замороженные средства — это не возвращённые средства.
Если ваш кошелёк мог быть затронут, следуйте официальным инструкциям по переносу средств. Никогда никому не сообщайте свою сид-фразу и не доверяйте неожиданным предложениям о помощи с восстановлением.
👇 Вы бы снова доверились кошельку, узнав, что его ключи на самом деле не были случайными?
#Qubic #WalletSecurity #CryptoExploit