刚刚,又一条公链直接「拔网线」了:Qubic 因钱包被批量盗取,紧急暂停全网⛔
事情经过很快:北京时间 10 月 18 日 7:42 到 9:26,短短 104 分钟,攻击者清空了 1,404 个钱包,卷走约 2.94 万亿枚 QU,按当时价格约 130 万–140 万美元。
问题不在链本身,而在「助记词/种子生成」环节随机性不够,攻击者可以直接猜出来。官方列出的高风险种子:
🔹 10 月 18 日前在 iPhone / iPad 任意浏览器里创建的
🔹 10 月 18 日前在 Mac 的 Safari 里创建的
🔹 2025 年 7 月前用 Qubic iOS App 创建的
止损动作也很罕见:
🔹 节点在区块高度 85,371,949 紧急停机,87.1% 被盗资金被冻结在链上
🔹 剩下 12.9% 转进了一家交易所,约 1 小时内被冻结,多家交易所已暂停充提
🔹 种子生成漏洞已在 4.26.4 版本修复,资金怎么处理交给节点投票决定
我觉得最值得聊的是两点:
1️⃣ 钱包再安全,种子随机数一旦偷懒,私钥等于明牌
2️⃣ 能一键停链冻结资金,这次保护了用户,但也说明少数节点就能让整条链停下来
提醒一句:官方不会主动私信、不会索要助记词、也不会收「找回费」,这时候冒出来的「帮你追回」基本都是第二波骗局。
你更看重「出事能停链救急」,还是「谁都停不了的去中心化」?
#ZcashNU7提案拟冻结Sprout支出 #BTC #ETH


原文:币安广场
© 版权声明
文章版权归作者所有,未经允许请勿转载。