Blockchain Layer-1 Qubic đã khởi động lại mạng lưới và triển khai quy trình khôi phục sau khi một lỗ hổng seed ví cho phép kẻ tấn công rút khoảng 1,4 triệu USD token QU từ 1.404 tài khoản, theo bản cập nhật mới nhất của dự án.
Trình khám phá blockchain của Qubic cho thấy mạng lưới đã tiếp tục xử lý các tick vào lúc 8:00 tối ngày 19 tháng 10, vượt qua tick 85.371.949, nơi mạng bị dừng vào Chủ nhật.
Qubic cho biết các trình xác thực mạng lưới của họ, được gọi là Computors, đã phê duyệt kế hoạch khôi phục và dự án đã ra mắt nền tảng yêu cầu dành cho những người sở hữu ví bị ảnh hưởng.
Người dùng bị ảnh hưởng có thể kiểm tra địa chỉ của mình và gửi yêu cầu thông qua nền tảng reclaim của Qubic. Theo Qubic, người dùng bị ảnh hưởng có thời hạn gửi yêu cầu đến ngày 1 tháng 5 năm 2027.
Mạng lưới đã bị dừng vào Chủ nhật để ngăn tiền bị đánh cắp tiếp tục được chuyển đi sau khi những kẻ tấn công khai thác các seed ví có thể dự đoán được, được tạo bởi phần mềm ví dễ bị tấn công.
Lỗ hổng ảnh hưởng đến các seed ví được tạo bằng ví web Qubic trên một số thiết bị và trình duyệt Apple, nơi trình tạo số ngẫu nhiên không an toàn có thể tạo ra các seed có thể dự đoán. Hôm Chủ nhật, Qubic cho biết họ đã khắc phục lỗi tạo seed trong phiên bản mới nhất của ví web.
“Nếu bạn đã tạo ví bằng ví web Qubic trước phiên bản 4.26.4 (phát hành ngày 19 tháng 10), hãy coi ví đó là không an toàn, ngay cả khi tiền của bạn chưa từng bị động đến,” Qubic cho biết hôm thứ Ba.
“Hãy cập nhật lên ví web 4.26.4 hoặc phiên bản mới hơn, sau đó tạo một ví mới,” đội ngũ cho biết. “Chuyển tiền của bạn sang ví mới ngay khi có thể và không bao giờ sử dụng ví cũ nữa.”
Liên quan: Qubic đóng băng blockchain sau khi kẻ tấn công rút tiền từ 1.400 ví bằng các seed yếu