Lại thêm một sự cố bảo mật, không liên quan đến vụ cầu nối Cysic sáng nay, đừng nhầm lẫn.
Tin công khai (khoảng 18/10): Mạng chính Qubic tạm dừng. Phía bị tấn công đã rút sạch tiền từ khoảng 1404 ví, tổng cộng khoảng 2.94 nghìn tỷ QUBIC (truyền thông từng đưa con số quy đổi sang USD vào khoảng 1,3–1,4 triệu). Trọng tâm của câu chuyện là seed ví/tính ngẫu nhiên yếu, có thể dự đoán được, chứ không phải kiểu «toàn bộ giao thức bị vét sạch». Có thông tin cho rằng phía xác thực đã tạm dừng chuỗi, một phần token bị đánh cắp đã bị đóng băng trên chuỗi, một phần khác cũng bị đóng băng sau khi chuyển vào sàn — chi tiết cần chờ xác nhận lần hai từ phía chính thức. Tiến độ khôi phục còn tùy vào việc bỏ phiếu của các nút và phiên bản sửa lỗi, đừng nghe câu cửa miệng «tối nay khởi động lại» trong các nhóm chat.
Ghi nhớ điểm khác biệt khi so sánh với Cysic: Cysic là cầu nối + đúc token trái phép; Qubic là vấn đề tạo seed + tạm dừng mạng chính. Hai kiểu sự cố khác nhau, cách xử lý cũng khác nhau. Tạm dừng mạng chính = thanh khoản tạm thời bị đóng băng, người nắm giữ cũng khốn đốn như nhau. Sự cố liên quan đến seed là lời nhắc rằng: sự cố với cụm từ khôi phục/bộ tạo số ngẫu nhiên gây tổn hại niềm tin hơn cả lỗ hổng hợp đồng thông minh thông thường.
Những việc tôi luôn làm:
1）Chờ thông báo chính thức về bản sửa lỗi và lộ trình khôi phục;
2）Không bắt đáy khi giá giảm quá mức vì sự cố bảo mật;
3）Nếu đang nắm giữ thì đừng tùy tiện hành động, chưa có vị thế thì xem đây là bài học cảnh giác.
$BTC chỉ nên xem qua như một chỉ báo về khẩu vị rủi ro. Vào ngày có sự cố bảo mật, giao dịch ít lại hữu ích hơn là cãi nhau trong phần bình luận.
#安全 $QUBIC
Tin công khai (khoảng 18/10): Mạng chính Qubic tạm dừng. Phía bị tấn công đã rút sạch tiền từ khoảng 1404 ví, tổng cộng khoảng 2.94 nghìn tỷ QUBIC (truyền thông từng đưa con số quy đổi sang USD vào khoảng 1,3–1,4 triệu). Trọng tâm của câu chuyện là seed ví/tính ngẫu nhiên yếu, có thể dự đoán được, chứ không phải kiểu «toàn bộ giao thức bị vét sạch». Có thông tin cho rằng phía xác thực đã tạm dừng chuỗi, một phần token bị đánh cắp đã bị đóng băng trên chuỗi, một phần khác cũng bị đóng băng sau khi chuyển vào sàn — chi tiết cần chờ xác nhận lần hai từ phía chính thức. Tiến độ khôi phục còn tùy vào việc bỏ phiếu của các nút và phiên bản sửa lỗi, đừng nghe câu cửa miệng «tối nay khởi động lại» trong các nhóm chat.
Ghi nhớ điểm khác biệt khi so sánh với Cysic: Cysic là cầu nối + đúc token trái phép; Qubic là vấn đề tạo seed + tạm dừng mạng chính. Hai kiểu sự cố khác nhau, cách xử lý cũng khác nhau. Tạm dừng mạng chính = thanh khoản tạm thời bị đóng băng, người nắm giữ cũng khốn đốn như nhau. Sự cố liên quan đến seed là lời nhắc rằng: sự cố với cụm từ khôi phục/bộ tạo số ngẫu nhiên gây tổn hại niềm tin hơn cả lỗ hổng hợp đồng thông minh thông thường.
Những việc tôi luôn làm:
1）Chờ thông báo chính thức về bản sửa lỗi và lộ trình khôi phục;
2）Không bắt đáy khi giá giảm quá mức vì sự cố bảo mật;
3）Nếu đang nắm giữ thì đừng tùy tiện hành động, chưa có vị thế thì xem đây là bài học cảnh giác.
$BTC chỉ nên xem qua như một chỉ báo về khẩu vị rủi ro. Vào ngày có sự cố bảo mật, giao dịch ít lại hữu ích hơn là cãi nhau trong phần bình luận.
#安全 $QUBIC