Сеть Qubic приостановлена после кражи средств из 1,404 кошельков из-за слабой генерации сидов

Сеть Qubic была временно приостановлена после значительного нарушения безопасности, в результате которого были опустошены 1,404 кошелька, что привело к потере около 1,29 миллиона долларов. Инцидент, произошедший с 17 по 18 октября, был вызван слабой генерацией сидов кошельков, особенно затронув сиды, созданные в определенных условиях.

По данным Qubic, атака началась в 23:42 UTC 17 октября и завершилась в 01:26 UTC 18 октября. Злоумышленник использовал уязвимости в случайности генерации сидов кошельков, особенно в веб-кошельках, которые использовали функцию Math.random языка JavaScript, не подходящую для криптографических целей.

В ответ на атаку Computors Qubic координировали приостановку сети на отметке 85,371,949, чтобы предотвратить дальнейшие транзакции и защитить украденные средства. Приблизительно 87,1% украденных активов остались в сети Qubic, в то время как оставшиеся 12,9% были переведены на биржу, которая быстро заморозила получающий аккаунт.

Команда Qubic в настоящее время работает над идентификацией пострадавших пользователей и разработкой предложений для кворума Computor, чтобы решить возникшую ситуацию. Тем временем биржи временно приостановили депозиты и выводы QUBIC в качестве меры предосторожности.

Этот инцидент является частью тревожной тенденции в криптовалютном пространстве, где только в октябре было зафиксировано несколько взломов, общие потери составили около 6,2 миллиона долларов. Нарушение безопасности Qubic служит ярким напоминанием о важности надежной безопасности кошельков и потенциальных последствиях слабой генерации сидов.