Vụ thất thoát ảnh hưởng đến 1,404 tài khoản. Mạng lưới Qubic vẫn bị dừng vào ngày 19 tháng 10 trong khi nhóm validator Computor xem xét cách khôi phục số tiền; theo Cointelegraph, chưa có ngày khởi động lại nào được công bố.
Theo thông báo sự cố từ cộng đồng QubicMap dẫn lời Qubic Core, Qubic cho biết 87.1% số QU bị đánh cắp vẫn bị khóa trên chuỗi, còn 12.9% còn lại được gửi đến MEXC, nơi tài khoản nhận đã bị đóng băng.
Các Computor dừng Qubic tại tick 85,371,949
Các Computor đã dừng mạng lưới Qubic tại tick 85,371,949 và mạng vẫn ngoại tuyến trong khi nhóm validator đạt đồng thuận xem xét các phương án khôi phục. Qubic cho biết 87.1% số token bị ảnh hưởng vẫn bị khóa trên chuỗi, còn phần được chuyển đến MEXC thì bị sàn đóng băng. Qubic chưa nêu rõ cách khôi phục số tiền trong các ví bị ảnh hưởng hoặc khi nào hoạt động mạng lưới bình thường sẽ được nối lại.
1.404 ví bị rút sạch tài sản trong chưa đầy hai giờ
Kẻ tấn công đã rút khoảng 2,94 nghìn tỷ QU từ 1.404 ví Qubic trong khoảng thời gian từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC ngày 18 tháng 10. Theo thông tin công bố về sự cố của Qubic được ETHNews đăng lại, toàn bộ diễn biến kéo dài chưa đến hai giờ.
Quy mô vụ rút tài sản khiến mạng lưới phải can thiệp trên toàn chuỗi, thay vì chỉ xử lý từng tài khoản riêng lẻ. Khi mạng lưới đã bị tạm dừng, quyết định khôi phục hiện thuộc về nhóm túc số Computor.
Lỗ hổng trong quá trình tạo seed, không phải lỗi giao thức
Qubic cho biết sự cố bắt nguồn từ tính ngẫu nhiên không đủ trong quá trình tạo seed ví, ảnh hưởng đến một số tổ hợp thiết bị Apple và trình duyệt, chứ không phải do lỗi trong giao thức Qubic. Kho lưu trữ ví của dự án cho biết phiên bản 4.26.4 đã thay thế phương thức tạo seed có lỗ hổng.
Thông báo xác định môi trường ví là thành phần bị ảnh hưởng, trong khi quy trình khôi phục chưa được giải quyết liên quan đến số token đã bị rút khỏi 1.404 ví. Tính đến ngày 19 tháng 10, Qubic vẫn chưa công bố thời điểm khởi động lại.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay bất kỳ hình thức tư vấn nào khác.