Qubic tạm dừng mạng sau sự cố seed ảnh hưởng đến 1.404 ví
📋 Tóm tắt
Qubic đã tạm dừng mạng sau khi kẻ tấn công rút khoảng 2,94 nghìn tỷ QUBIC từ 1.404 ví. Sự cố bắt nguồn từ mức độ ngẫu nhiên thấp được sử dụng để tạo seed trên các thiết bị Apple. Người dùng bị ảnh hưởng cần tạo seed mới bằng phiên bản ví đã được khắc phục.
Qubic đã ngừng xử lý giao dịch sau khi kẻ tấn công rút tiền từ 1.404 ví và chuyển khoảng 2,94 nghìn tỷ QUBIC. Sự cố xảy ra trong khoảng thời gian từ 23:42 ngày 17 tháng 10 đến 01:26 ngày 18 tháng 10 theo giờ UTC, và được xác định là do lỗi trong quá trình tạo seed của một số loại ví — không phải do giao thức cốt lõi của blockchain.
Theo bản cập nhật chính thức của Qubic, các seed bị ảnh hưởng được tạo bằng nguồn ngẫu nhiên không đủ mạnh, điều này có thể đã giúp kẻ tấn công khôi phục các tổ hợp có thể dự đoán và chiếm quyền kiểm soát số tiền. Đội ngũ cho biết mạng đã được tạm dừng tại tick 85.371.949 để ngăn các giao dịch mới.
Trong khoảng thời gian từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC ngày 18 tháng 10, kẻ tấn công đã rút tiền từ 1.404 ví Qubic.\u0026mdash; Qubic (@_Qubic_) ngày 18 tháng 10 năm 2026
Ai có thể bị ảnh hưởng bởi sự cố
Danh sách các môi trường có nguy cơ bị ảnh hưởng gồm các seed được tạo trên bất kỳ trình duyệt nào trên iPhone hoặc iPad trước ngày 18 tháng 10 năm 2026, trên Safari dành cho Mac trước cùng ngày và trên ứng dụng Qubic dành cho iOS trước tháng 7 năm 2025. Seed là chuỗi bí mật mà ví dùng để tạo khóa riêng; nếu có thể dự đoán được seed, tiền có thể bị chuyển đi mà không cần chủ sở hữu cho phép.
Khuyến cáo xem các seed này là đã bị xâm phạm, kể cả khi địa chỉ không nằm trong danh sách các ví bị rút tiền. Phiên bản 4.26.4 của ví đã thay thế phương thức trước đó bằng nguồn ngẫu nhiên an toàn về mặt mật mã, nhưng bản cập nhật không khắc phục các seed cũ.
📋 Tóm tắt
Qubic đã tạm dừng mạng sau khi kẻ tấn công rút khoảng 2,94 nghìn tỷ QUBIC từ 1.404 ví. Sự cố bắt nguồn từ mức độ ngẫu nhiên thấp được sử dụng để tạo seed trên các thiết bị Apple. Người dùng bị ảnh hưởng cần tạo seed mới bằng phiên bản ví đã được khắc phục.
Qubic đã ngừng xử lý giao dịch sau khi kẻ tấn công rút tiền từ 1.404 ví và chuyển khoảng 2,94 nghìn tỷ QUBIC. Sự cố xảy ra trong khoảng thời gian từ 23:42 ngày 17 tháng 10 đến 01:26 ngày 18 tháng 10 theo giờ UTC, và được xác định là do lỗi trong quá trình tạo seed của một số loại ví — không phải do giao thức cốt lõi của blockchain.
Theo bản cập nhật chính thức của Qubic, các seed bị ảnh hưởng được tạo bằng nguồn ngẫu nhiên không đủ mạnh, điều này có thể đã giúp kẻ tấn công khôi phục các tổ hợp có thể dự đoán và chiếm quyền kiểm soát số tiền. Đội ngũ cho biết mạng đã được tạm dừng tại tick 85.371.949 để ngăn các giao dịch mới.
Trong khoảng thời gian từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC ngày 18 tháng 10, kẻ tấn công đã rút tiền từ 1.404 ví Qubic.\u0026mdash; Qubic (@_Qubic_) ngày 18 tháng 10 năm 2026
Ai có thể bị ảnh hưởng bởi sự cố
Danh sách các môi trường có nguy cơ bị ảnh hưởng gồm các seed được tạo trên bất kỳ trình duyệt nào trên iPhone hoặc iPad trước ngày 18 tháng 10 năm 2026, trên Safari dành cho Mac trước cùng ngày và trên ứng dụng Qubic dành cho iOS trước tháng 7 năm 2025. Seed là chuỗi bí mật mà ví dùng để tạo khóa riêng; nếu có thể dự đoán được seed, tiền có thể bị chuyển đi mà không cần chủ sở hữu cho phép.
Khuyến cáo xem các seed này là đã bị xâm phạm, kể cả khi địa chỉ không nằm trong danh sách các ví bị rút tiền. Phiên bản 4.26.4 của ví đã thay thế phương thức trước đó bằng nguồn ngẫu nhiên an toàn về mặt mật mã, nhưng bản cập nhật không khắc phục các seed cũ.