POPA Recon💀 Ключи утащил не вирус, а слабый генератор в самом кошельке
💀 Ключи утащил не вирус, а слабый генератор в самом кошельке 18 октября из сети Qubic за 104 минуты опустошили 1404 кошелька — около 2,94 трлн токенов QU, примерно на $1,3 млн. Сам блокчейн при этом не ломали. Сеть успели остановить: 87% украденного заморозили прямо в ончейне, ещё 13% застряли на бирже MEXC и были заблокированы. Дыра оказалась в самом банальном месте — в том, как кошелёк генерировал сид-фразу. 🖥 Где была дыра Чтобы создать кошелёк, программе нужна случайность — из неё рождаются приватный ключ и те самые 12–24 слова. Qubic брал эту случайность функцией Math.random() — это в…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram