Злодій отримав доступ до 1400 криптогаманців через передбачувані паролі

Невідомий хакер зламав 1404 криптогаманці платформи Qubic і вивів токени на суму близько 1,3 млн доларів. На все це йому знадобилось менше двох годин.

Причиною злому стала вразливість у програмі для створення гаманців. Через помилку в коді seed-фрази — секретні комбінації слів, що захищають доступ до коштів, — генерувались передбачувано. Зловмисник скористався цим, щоб отримати доступ до чужих рахунків.

Проблема торкнулась гаманців, створених на iPhone, iPad та у браузері Safari на Mac. Користувачі інших платформ не постраждали.

Щойно масштаб атаки став зрозумілим, команда Qubic зупинила роботу всієї мережі, аби запобігти подальшому переміщенню вкрадених коштів.

За словами розробників, більшу частину токенів вдалось заморозити прямо в блокчейні. Решту заблокували на криптовалютній біржі MEXC, куди хакер намагався вивести кошти.