Theo dự án, mạng blockchain Layer-1 Qubic đã ngừng hoạt động vào Chủ nhật sau khi một kẻ tấn công được cho là đã khai thác các cụm từ hạt giống ví được tạo yếu để rút khoảng 1,4 triệu USD từ hơn 1.400 tài khoản.
Trong một tuyên bố trên X, Qubic cho biết mạng đã bị tạm dừng tại tick 85.371.949 và vẫn đang trong trạng thái tạm dừng tại thời điểm viết bài. Qubic cho biết lỗ hổng ảnh hưởng đến các cụm từ hạt giống ví được tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, bằng Safari trên máy Mac cho đến ngày 18 tháng 10 năm 2026, hoặc bằng ứng dụng Qubic trên iOS trước tháng 7 năm 2025, khiến 2,94 nghìn tỷ Qubit (QU) bị đánh cắp.
“87,1% số tiền bị rút khỏi ví chưa từng rời khỏi mạng lưới Qubic và vẫn bị đóng băng tại chỗ”, Qubic cho biết. “12,9% còn lại được gửi đến MEXC, nơi đội ngũ đã đóng băng tài khoản nhận trong khoảng một giờ.”
Vụ đánh cắp Qubic là vụ mới nhất trong một loạt cuộc tấn công có liên quan đến các cụm từ khôi phục ví yếu. Tháng 7, Coldcard tiết lộ rằng kẻ tấn công đã đánh cắp tiền từ các ví có cụm từ khôi phục bị làm yếu do lỗi firmware. Những lỗ hổng tương tự cũng ảnh hưởng đến tiện ích mở rộng trình duyệt của Trust Wallet và công cụ Libbitcoin Explorer vào năm 2023.
Qubic cho biết họ đã khắc phục lỗi tạo cụm từ khôi phục trong phiên bản mới nhất của ví web.
Một commit trên GitHub dành cho phiên bản 4.26.4 cho thấy Qubic đã thay thế hàm Math.random() của JavaScript — vốn không phù hợp để tạo bí mật mật mã — bằng hàm crypto.getRandomValues() an toàn về mặt mật mã khi tạo cụm từ khôi phục ví.
Qubic cho biết đội ngũ nòng cốt đang xác định các ví bị ảnh hưởng và chuẩn bị các phương án khôi phục để đưa ra biểu quyết cho các Computors của mạng lưới. Họ sẽ quyết định số phận của số tiền đang bị đóng băng. Đội ngũ cho biết sẽ công bố báo cáo kỹ thuật đầy đủ sau khi thống nhất kế hoạch khôi phục. Họ chưa thông báo thời điểm mạng lưới hoạt động trở lại.
Qubic chưa phản hồi ngay yêu cầu bình luận của Cointelegraph.
Qubic là một blockchain layer-1 hỗ trợ giao dịch và hợp đồng thông minh mà không mất phí. Nền tảng này được xây dựng trên Useful Proof of Work (UPoW) — một cơ chế đồng thuận tái sử dụng năng lượng khai thác để huấn luyện trí tuệ nhân tạo. Theo CoinGecko, tại thời điểm viết bài, token Qubic có vốn hóa thị trường khoảng 62,6 triệu USD.
Theo báo cáo điều tra năm 2026 của AMLBot, trong quý III, các vụ hack và khai thác lỗ hổng chiếm 19% số vụ việc liên quan đến tội phạm tiền mã hóa nhưng chiếm 40% tổng thiệt hại được báo cáo. Báo cáo xem xét 250 cuộc điều tra AMLBot mở từ đầu năm đến nay.
Tạp chí: Richard Heart bị ‘đánh úp’, QDay ngày càng cận kề: Điểm tin Hodler