Tạm dừng khẩn cấp mạng chính Qubic: Độ ngẫu nhiên của seed ví không đủ, 1.404 ví bị đánh cắp khoảng 2,94 nghìn tỷ QU (khoảng 1,3–1,4 triệu USD)
1. Thời gian: Từ 23:42 ngày 17/10 đến 01:26 ngày 18/10 (UTC), khoảng 1 giờ 44 phút.
2. Nguyên nhân: Seed khôi phục của một số ví được tạo với độ ngẫu nhiên không đủ, khiến kẻ tấn công có thể suy ra khóa riêng. Dự án cho biết vấn đề nằm ở phần mềm ví, không phải lớp đồng thuận của blockchain.
3. Phạm vi ảnh hưởng: Seed được tạo trước ngày 18/10 bằng bất kỳ trình duyệt nào trên iPhone/iPad hoặc bằng Safari trên Mac, cùng với seed được tạo bởi ứng dụng Qubic iOS trước tháng 7/2025.
4. Biện pháp xử lý: Các nút xác thực (Computors) đã dừng blockchain tại tick 85,371,949. Theo thông tin do dự án công bố, khoảng 87,1% số token bị đánh cắp vẫn đang bị đóng băng trên chuỗi; 12,9% còn lại đã được chuyển vào MEXC và các tài khoản nhận đã bị đóng băng. MEXC và Bitget đã tạm ngừng nạp/rút $QUBIC.
5. Khắc phục: Ví web phiên bản 4.26.4 chuyển sang dùng crypto.getRandomValues() để tạo seed. Tuy nhiên, bản nâng cấp chỉ bảo vệ seed mới; seed cũ không trở nên an toàn hơn. Người dùng bị ảnh hưởng cần tạo ví mới và chuyển tài sản sang sau khi chức năng chuyển tiền được khôi phục. Thời điểm tiếp tục tạo khối và cách xử lý số tiền bị đánh cắp vẫn do Computors quyết định.
Lưu ý: Hãy cảnh giác với bất kỳ ai nhắn tin riêng nói rằng họ có thể “giúp bạn lấy lại tiền”. Dự án khẳng định sẽ không yêu cầu seed hoặc khóa riêng.
Chỉ tổng hợp thông tin, không cấu thành lời khuyên đầu tư; DYOR. Chỉ sử dụng các kênh chính thức, không nhấp vào liên kết nhận thưởng lạ.
#Qubic #安全事件 #钱包安全 #QUBIC
1. Thời gian: Từ 23:42 ngày 17/10 đến 01:26 ngày 18/10 (UTC), khoảng 1 giờ 44 phút.
2. Nguyên nhân: Seed khôi phục của một số ví được tạo với độ ngẫu nhiên không đủ, khiến kẻ tấn công có thể suy ra khóa riêng. Dự án cho biết vấn đề nằm ở phần mềm ví, không phải lớp đồng thuận của blockchain.
3. Phạm vi ảnh hưởng: Seed được tạo trước ngày 18/10 bằng bất kỳ trình duyệt nào trên iPhone/iPad hoặc bằng Safari trên Mac, cùng với seed được tạo bởi ứng dụng Qubic iOS trước tháng 7/2025.
4. Biện pháp xử lý: Các nút xác thực (Computors) đã dừng blockchain tại tick 85,371,949. Theo thông tin do dự án công bố, khoảng 87,1% số token bị đánh cắp vẫn đang bị đóng băng trên chuỗi; 12,9% còn lại đã được chuyển vào MEXC và các tài khoản nhận đã bị đóng băng. MEXC và Bitget đã tạm ngừng nạp/rút $QUBIC.
5. Khắc phục: Ví web phiên bản 4.26.4 chuyển sang dùng crypto.getRandomValues() để tạo seed. Tuy nhiên, bản nâng cấp chỉ bảo vệ seed mới; seed cũ không trở nên an toàn hơn. Người dùng bị ảnh hưởng cần tạo ví mới và chuyển tài sản sang sau khi chức năng chuyển tiền được khôi phục. Thời điểm tiếp tục tạo khối và cách xử lý số tiền bị đánh cắp vẫn do Computors quyết định.
Lưu ý: Hãy cảnh giác với bất kỳ ai nhắn tin riêng nói rằng họ có thể “giúp bạn lấy lại tiền”. Dự án khẳng định sẽ không yêu cầu seed hoặc khóa riêng.
Chỉ tổng hợp thông tin, không cấu thành lời khuyên đầu tư; DYOR. Chỉ sử dụng các kênh chính thức, không nhấp vào liên kết nhận thưởng lạ.
#Qubic #安全事件 #钱包安全 #QUBIC