• Seed ví yếu khiến 1.404 ví bị lộ, với khoảng 1,3 triệu USD tiền QU bị đánh cắp.

• Qubic cho biết 87,1% số tiền vẫn nằm trên mạng lưới đã bị tạm dừng; MEXC đã đóng băng tài khoản nhận số tiền còn lại.

• Phần mềm được cập nhật đã khắc phục lỗi tạo seed mới, nhưng các seed hiện có dễ bị tấn công vẫn cần được thay thế.

Vụ tấn công Qubic đã rút khoảng 2,94 nghìn tỷ QU, trị giá khoảng 1,3 triệu USD, khỏi 1.404 ví, khiến mạng lưới phải tạm dừng vào ngày 18 tháng 10. Dự án quy trách nhiệm cho tính ngẫu nhiên yếu trong quá trình tạo seed ví và cho biết giao thức cốt lõi không bị ảnh hưởng. Phần lớn token bị đánh cắp vẫn nằm trên blockchain đã tạm dừng, còn số còn lại được chuyển đến một tài khoản sàn giao dịch, sau đó tài khoản này bị đóng băng.

Vụ tấn công Qubic làm lộ các seed yếu trong một số cấu hình ví nhất định

Trong bản cập nhật bảo mật ngày 18 tháng 10, Qubic cho biết vụ đánh cắp diễn ra từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC. Kẻ tấn công đã truy cập các ví có seed không đủ tính ngẫu nhiên.

Seed tạo ra khóa riêng dùng để kiểm soát tiền trong ví. Nếu được tạo theo cách có thể dự đoán, kẻ tấn công có thể khôi phục các khóa đó mà không cần lấy bí mật trực tiếp từ chủ sở hữu.

Cập nhật về sự cố bảo mật.

Từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC ngày 18 tháng 10, kẻ tấn công đã rút sạch tiền từ 1.404 ví Qubic, tổng cộng khoảng 2,94 nghìn tỷ QU.

Sau đây là những gì đã xảy ra, những việc đã được thực hiện và các bước tiếp theo. pic.twitter.com/7aPJ26lEeZ

— Qubic (@_Qubic_) ngày 18 tháng 10 năm 2026

Theo dự án, vụ tấn công Qubic ảnh hưởng đến các seed được tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad trước ngày 18 tháng 10. Cảnh báo cũng áp dụng cho seed được tạo bằng Safari trên Mac trước ngày đó và seed từ ứng dụng Qubic trên iOS được tạo trước tháng 7 năm 2025.

Theo thông báo sự cố của cộng đồng, các nhà phát triển đã phát hành phiên bản ví 4.26.4 để cải thiện việc tạo seed. Tuy nhiên, cập nhật phần mềm không khắc phục được seed yếu đã tồn tại, vì vậy người dùng bị ảnh hưởng cần tạo thông tin xác thực mới, an toàn.

Dự án cho biết sẽ công bố cuộc điều tra kỹ thuật đầy đủ sau khi thống nhất kế hoạch khôi phục. Dự án quy nguyên nhân lỗ hổng cho phần mềm ví chứ không phải cơ chế đồng thuận blockchain.

Token bị đóng băng chờ Computor quyết định phương án thu hồi tiền

Sau vụ tấn công Qubic, các đơn vị vận hành mạng, được gọi là Computor, đã dừng xử lý tại tick 85,371,949. Theo nhóm phát triển, việc tạm dừng đã khiến 87,1% số QU bị đánh cắp vẫn còn trên mạng không thể dịch chuyển.

12,9% còn lại đã được chuyển đến MEXC. Qubic cho biết sàn giao dịch đã đóng băng tài khoản nhận trong khoảng một giờ, đồng thời tạm ngừng dịch vụ nạp và rút tiền.

Những hạn chế này không có nghĩa là những người nắm giữ bị ảnh hưởng đã nhận lại tiền. Các đề xuất khôi phục cần được nhóm đại biểu Computor quyết định theo quy tắc của mạng.

Bản cập nhật ngày 18 tháng 10 không đưa ra ngày khởi động lại sau vụ tấn công Qubic, cũng như cơ chế hoàn trả nào đã được phê duyệt. Nhóm phát triển cũng cảnh báo rằng họ sẽ không bao giờ yêu cầu seed ví, chủ động nhắn tin riêng hay thu phí khôi phục từ người dùng.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm về bất kỳ tổn thất nào phát sinh. Độc giả nên tự nghiên cứu trước khi đưa ra quyết định tài chính.

<p>Bài viết Qubic Hack Drains 1,404 Wallets as Network Halts After $1.3M Loss được đăng lần đầu trên Coin Crypto Newz.</p>