Câu trả lờiĐã xuất bản16 nguồn
Vụ mất 2,94 nghìn tỷ QU: Qubic vá lỗ hổng ví và mở quy trình khôi phục
Qubic cho biết kẻ tấn công lấy khoảng 2,94 nghìn tỷ QU, tương đương 1,4 triệu USD, từ 1.404 ví trong khoảng thời gian từ ngày 17 đến 18/10/2026; nguyên nhân là seed ví yếu, không phải giao thức layer 1.[13][15] Các seed bị ảnh hưởng gồm seed tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, bằng Safari trên Mac...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Qubic cho biết kẻ tấn công lấy khoảng 2,94 nghìn tỷ QU, tương đương 1,4 triệu USD, từ 1.404 ví trong khoảng thời gian từ ngày 17 đến 18/10/2026; nguyên nhân là seed ví yếu, không phải giao thức layer 1.[13][15]
- Các seed bị ảnh hưởng gồm seed tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, bằng Safari trên Mac trước ngày 18/10/2026, và bằng ứng dụng Qubic trên iOS trước tháng 7/2025.[15]
- Người dùng ví web được tạo trước phiên bản 4.26.4 nên tạo ví mới và chuyển tài sản sang đó; chỉ cập nhật phần mềm không thay thế seed cũ.[1][46]
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Vụ đánh cắp khoảng 2,94 nghìn tỷ QU — trị giá khoảng 1,4 triệu USD — ảnh hưởng đến 1.404 ví Qubic trong chưa đầy hai giờ. Theo Qubic, kẻ tấn công lợi dụng seed ví được tạo với độ ngẫu nhiên không đủ, chứ không phá được giao thức xác thực giao dịch của blockchain.13
15
Sự việc diễn ra từ 23:42 UTC ngày 17/10 đến 01:26 UTC ngày 18/10/2026. Qubic vá cách tạo seed, tạm dừng xử lý giao dịch để hạn chế dòng tiền bị đánh cắp, bảo vệ số tài sản còn lại và triển khai quy trình khôi phục cho chủ sở hữu được xác minh.13
15
Vì sao seed yếu khiến ví gặp rủi ro?
Seed là chuỗi bí mật dùng để kiểm soát ví. Một số seed Qubic được tạo ra với tính ngẫu nhiên không đủ, khiến chúng yếu và dễ đoán hơn mức cần thiết. Kẻ tấn công khai thác điểm yếu ở khâu tạo seed để truy cập các ví bị ảnh hưởng; theo Qubic, đây không phải lỗ hổng trong giao thức blockchain.15
Qubic xác định các seed được tạo trong những trường hợp sau thuộc diện bị ảnh hưởng:
- Trên iPhone hoặc iPad, bằng bất kỳ trình duyệt nào, trước ngày 18/10/2026.
- Trên máy Mac dùng Safari, trước ngày 18/10/2026.
- Trong ứng dụng Qubic trên iOS, trước tháng 7/2025.
15
Bản web wallet 4.26.4 khắc phục cách tạo seed: thay Math.random() của JavaScript bằng crypto.getRandomValues(), phương thức được thiết kế để tạo giá trị ngẫu nhiên phục vụ mục đích mã hóa.9
Vì sao Qubic tạm dừng blockchain?
Các đơn vị xác thực của Qubic, gọi là Computors, dừng xử lý giao dịch tại tick 85.371.949 nhằm ngăn tài sản bị đánh cắp tiếp tục di chuyển trong lúc dự án kiểm soát sự cố và xem xét phương án khôi phục.11
15
Qubic cho biết 87,1% số token bị lấy cắp vẫn còn trên mạng lưới. 12,9% còn lại được chuyển tới MEXC; sàn này đã đóng băng tài khoản nhận tiền trong khoảng một giờ.9
15 Trong thời gian mạng lưới dừng hoạt động, số tiền bị ảnh hưởng được chuyển vào một tài khoản ký quỹ được bảo vệ, thay vì tiếp tục nằm trong các ví có seed bị xâm phạm.
Mạng lưới hoạt động trở lại, chủ ví bắt đầu nhận tiền
Theo các bản tin về thời điểm khởi động lại, Qubic nối lại xử lý giao dịch vào tối 19/10. Đến ngày 20/10, dự án thông báo nhóm Computor đã phê duyệt kế hoạch khôi phục, nền tảng yêu cầu hoàn trả đã mở và những khoản tiền đầu tiên được trả lại cho chủ sở hữu đã xác minh.11
Thông báo này xác nhận việc hoàn trả đã bắt đầu, nhưng không có nghĩa tất cả người dùng bị ảnh hưởng đã nhận lại tiền. Các bản tin cho biết hạn nộp yêu cầu là ngày 1/5/2027. Một bài tường thuật đề cập người nộp đơn cần cung cấp thông tin ví bị xâm phạm và thông tin ví nhận tiền. Tuy vậy, các nguồn hiện có không xác nhận đầy đủ mọi yêu cầu của quy trình; người dùng nên kiểm tra hướng dẫn mới nhất từ Qubic thay vì dựa vào các mô tả chưa được xác minh.
Người dùng ví Qubic nên làm gì?
Qubic cảnh báo các ví web được tạo trước phiên bản 4.26.4 nên được xem là không an toàn, ngay cả khi chưa bị mất tiền. Dự án khuyến nghị cập nhật lên phiên bản 4.26.4 trở lên, tạo ví mới rồi chuyển tài sản sang ví đó. Chỉ cập nhật phần mềm sẽ không thay thế seed đã tạo trước đây.1
Cũng cần cảnh giác với các lời mời chào “hỗ trợ khôi phục”. Qubic nói đại diện của dự án sẽ không chủ động nhắn tin trước, yêu cầu seed hoặc thu phí để khôi phục tiền. Đừng chia sẻ seed với bất kỳ ai tự nhận có thể xử lý việc hoàn tiền.16
Những điểm vẫn chưa rõ
Các thông báo và bản tin được dẫn ở đây xác nhận quy trình yêu cầu hoàn trả đã mở và một số chủ sở hữu được xác minh đã bắt đầu nhận tiền. Tuy nhiên, chúng chưa mô tả chi tiết cách xử lý yêu cầu bị tranh chấp, quyền kháng nghị, thứ tự chi trả hay trường hợp thiếu bằng chứng sở hữu.11
Vì vậy, việc hoàn tiền đã bắt đầu không đồng nghĩa mọi người nộp yêu cầu sẽ tự động được bồi hoàn, hoặc sẽ nhận khoản tiền bằng nhau.11
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Vụ mất 2,94 nghìn tỷ QU: Qubic vá lỗ hổng ví và mở quy trình khôi phục" là gì?
Qubic cho biết kẻ tấn công lấy khoảng 2,94 nghìn tỷ QU, tương đương 1,4 triệu USD, từ 1.404 ví trong khoảng thời gian từ ngày 17 đến 18/10/2026; nguyên nhân là seed ví yếu, không phải giao thức layer 1.[13][15]
Những điểm chính cần xác nhận đầu tiên là gì?
Qubic cho biết kẻ tấn công lấy khoảng 2,94 nghìn tỷ QU, tương đương 1,4 triệu USD, từ 1.404 ví trong khoảng thời gian từ ngày 17 đến 18/10/2026; nguyên nhân là seed ví yếu, không phải giao thức layer 1.[13][15] Các seed bị ảnh hưởng gồm seed tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, bằng Safari trên Mac trước ngày 18/10/2026, và bằng ứng dụng Qubic trên iOS trước tháng 7/2025.[15]
Tôi nên làm gì tiếp theo trong thực tế?
Người dùng ví web được tạo trước phiên bản 4.26.4 nên tạo ví mới và chuyển tài sản sang đó; chỉ cập nhật phần mềm không thay thế seed cũ.[1][46]
Nguồn
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack