1404 ví bị vét sạch chỉ sau một đêm, nhưng bản thân blockchain không có vấn đề gì
Ngày 10-18, Qubic tạm dừng toàn bộ blockchain
Bị kẹt ở tick 85,371,949, đứng im không nhúc nhích
Bị vét sạch: 1404 ví, 2.94 nghìn tỷ QU
Khoảng 1,3 triệu USD, bị lấy trong vòng 104 phút
Khung thời gian tấn công: 10-17 23:42 UTC đến 10-18 01:26 UTC
Thứ bị phá không phải cơ chế đồng thuận, mà là cụm từ khôi phục
Đội ngũ chính thức thừa nhận: quá trình tạo seed đã dùng Math.random() của JS
Thứ này vốn không được thiết kế để dùng trong mật mã học
Đến phiên bản 4.26.4 mới chuyển sang crypto.getRandomValues()
Phạm vi bị ảnh hưởng: ví được tạo trên trình duyệt iPhone/iPad trước ngày 10-18
Safari trên Mac, ứng dụng iOS trước tháng 7 năm 2025
Seed có dài đến đâu thì tính ngẫu nhiên vẫn là giả, chẳng khác nào cửa không khóa
87.1% số tiền bị đánh cắp chưa từng rời khỏi blockchain, bị đóng băng ngay tại chỗ
Phần 12.9% còn lại được chuyển đi đã bị các sàn giao dịch đóng băng trong vòng một giờ
Khi nào mạng lưới khởi động lại và xử lý số tiền bị đánh cắp ra sao sẽ chờ các validator bỏ phiếu
Dữ liệu QU ngày 10-18: giảm khoảng 13.6% trong một ngày, vốn hóa còn khoảng 61 triệu USD
CoinDesk ngày 10-19: khoảng $0.0₆4526, khối lượng giao dịch 24 giờ chỉ khoảng 940.000 USD
Ví gặp sự cố, giá sụp đổ, thanh khoản cạn kiệt
Blockchain vẫn hoạt động, mã vẫn chạy được; thất bại nằm ở đúng dòng mã tạo seed
An toàn bảo mật cũng như cái thùng gỗ, luôn nằm ở tấm ván yếu nhất
Chỉ là quan điểm cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào
#Qubic被盗 $QUBIC
Ngày 10-18, Qubic tạm dừng toàn bộ blockchain
Bị kẹt ở tick 85,371,949, đứng im không nhúc nhích
Bị vét sạch: 1404 ví, 2.94 nghìn tỷ QU
Khoảng 1,3 triệu USD, bị lấy trong vòng 104 phút
Khung thời gian tấn công: 10-17 23:42 UTC đến 10-18 01:26 UTC
Thứ bị phá không phải cơ chế đồng thuận, mà là cụm từ khôi phục
Đội ngũ chính thức thừa nhận: quá trình tạo seed đã dùng Math.random() của JS
Thứ này vốn không được thiết kế để dùng trong mật mã học
Đến phiên bản 4.26.4 mới chuyển sang crypto.getRandomValues()
Phạm vi bị ảnh hưởng: ví được tạo trên trình duyệt iPhone/iPad trước ngày 10-18
Safari trên Mac, ứng dụng iOS trước tháng 7 năm 2025
Seed có dài đến đâu thì tính ngẫu nhiên vẫn là giả, chẳng khác nào cửa không khóa
87.1% số tiền bị đánh cắp chưa từng rời khỏi blockchain, bị đóng băng ngay tại chỗ
Phần 12.9% còn lại được chuyển đi đã bị các sàn giao dịch đóng băng trong vòng một giờ
Khi nào mạng lưới khởi động lại và xử lý số tiền bị đánh cắp ra sao sẽ chờ các validator bỏ phiếu
Dữ liệu QU ngày 10-18: giảm khoảng 13.6% trong một ngày, vốn hóa còn khoảng 61 triệu USD
CoinDesk ngày 10-19: khoảng $0.0₆4526, khối lượng giao dịch 24 giờ chỉ khoảng 940.000 USD
Ví gặp sự cố, giá sụp đổ, thanh khoản cạn kiệt
Blockchain vẫn hoạt động, mã vẫn chạy được; thất bại nằm ở đúng dòng mã tạo seed
An toàn bảo mật cũng như cái thùng gỗ, luôn nằm ở tấm ván yếu nhất
Chỉ là quan điểm cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào
#Qubic被盗 $QUBIC