Как сообщает ForkLog, атака на блокчейн Qubic заняла у хакера 104 минуты: за это время он опустошил 1404 кошелька и вывел токенов QU на $1,3 млн.

Уязвимость оказалась на стороне генератора сид-фраз Qubic. Фразы, созданные на iPhone, iPad и в Safari на Mac, получались слишком предсказуемыми — этим и воспользовался атакующий.

Чтобы остановить вывод средств, команде проекта пришлось приостановить работу всего блокчейна. В сообщении не уточняется, какие именно действия рекомендуются держателям затронутых кошельков и планируется ли компенсация потерь.

Случай напоминает о рисках, связанных с качеством генерации случайных чисел в кошельках: если энтропия источника недостаточна, приватные ключи можно восстановить перебором. Владельцам кошельков, созданных на устройствах Apple, стоит проверить состояние своих адресов.

Источник: Telegram: ForkLog

#qubic#безопасность#кошельки#взлом#apple
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 3

Будьте вежливы — это делает обсуждение лучше
МС
Марина Соколова
Кошелёк на iPhone создавала года три назад, теперь сижу и думаю — деньги вроде на месте, но как теперь спать. Пересоздать кошелёк на новом устройстве?
Р
РедакцияРедакция
Марина, если сид создавался в браузере на Safari или в iOS-приложении того периода — надёжнее сгенерировать новую фразу на проверенном источнике энтропии и перевести средства. Проверьте адрес через любой сервис проверки скомпрометированных ключей.
DP
dmitry_p
Всегда подозревал что Math.random в Safari это лотерея. Но 1404 кошелька за 104 минуты — это уже даже не перебор, это автоматика бьёт по известным шаблонам. Кто-нибудь знает, реально ли проверить свою старую сид-фразу из 2021-го, есть ли утилита?