🔐 Seed yếu, 1.4K ví bị rút: Qubic phải đóng băng cả chuỗi
Kẻ tấn công đã rút tiền từ khoảng 1.4K ví trên Qubic, và điểm chung của các ví này là seed được tạo yếu, dễ đoán. Qubic đã đóng băng chuỗi. Dự án cho biết 87.1% số tiền bị đánh cắp vẫn nằm onchain, phần còn lại bị đóng băng tại sàn MEXC, và các validator đang chuẩn bị bỏ phiếu cho kế hoạch khôi phục. (Nguồn: Cointelegraph)
Điều đáng chú ý: đây không phải lỗi smart contract hay một sàn bị hack, mà là lỗi ở khâu đầu tiên, lúc tạo ví. Seed đã yếu thì mọi lớp bảo mật phía sau đều vô nghĩa.
Còn một mặt khác ít người nói tới: một chuỗi có thể "đóng băng" cũng có nghĩa là một nhóm nhỏ có quyền dừng cả mạng lưới. Lần này quyền đó giúp người dùng, nhưng câu hỏi về mức độ phi tập trung vẫn còn nguyên.
Thị trường chung gần như không phản ứng: $BTC tăng 0.77% trong 24h. Rủi ro kiểu này nằm ở từng dự án, từng chiếc ví, chứ không phải toàn ngành.
Bài học của mình: ví tạo bằng công cụ lạ, script tự viết hay trang web không rõ nguồn gốc là rủi ro lớn mà nhiều người bỏ qua vì nó "trông vẫn chạy bình thường".
Bạn đã bao giờ kiểm tra ví của mình được tạo ra bằng cách nào chưa?
#Qubic #BảoMật #Crypto
Kẻ tấn công đã rút tiền từ khoảng 1.4K ví trên Qubic, và điểm chung của các ví này là seed được tạo yếu, dễ đoán. Qubic đã đóng băng chuỗi. Dự án cho biết 87.1% số tiền bị đánh cắp vẫn nằm onchain, phần còn lại bị đóng băng tại sàn MEXC, và các validator đang chuẩn bị bỏ phiếu cho kế hoạch khôi phục. (Nguồn: Cointelegraph)
Điều đáng chú ý: đây không phải lỗi smart contract hay một sàn bị hack, mà là lỗi ở khâu đầu tiên, lúc tạo ví. Seed đã yếu thì mọi lớp bảo mật phía sau đều vô nghĩa.
Còn một mặt khác ít người nói tới: một chuỗi có thể "đóng băng" cũng có nghĩa là một nhóm nhỏ có quyền dừng cả mạng lưới. Lần này quyền đó giúp người dùng, nhưng câu hỏi về mức độ phi tập trung vẫn còn nguyên.
Thị trường chung gần như không phản ứng: $BTC tăng 0.77% trong 24h. Rủi ro kiểu này nằm ở từng dự án, từng chiếc ví, chứ không phải toàn ngành.
Bài học của mình: ví tạo bằng công cụ lạ, script tự viết hay trang web không rõ nguồn gốc là rủi ro lớn mà nhiều người bỏ qua vì nó "trông vẫn chạy bình thường".
Bạn đã bao giờ kiểm tra ví của mình được tạo ra bằng cách nào chưa?
#Qubic #BảoMật #Crypto