Mạng blockchain layer-1 Qubic đã dừng hoạt động vào Chủ nhật sau khi một kẻ tấn công được cho là khai thác seed ví được tạo yếu để rút khoảng 1,4 triệu USD từ hơn 1.400 tài khoản, theo dự án.
Trong một tuyên bố trên X, Qubic cho biết mạng lưới đã bị dừng ở tick 85.371.949 và vẫn tạm dừng vào thời điểm viết bài. Qubic cho biết lỗ hổng ảnh hưởng đến các seed ví được tạo bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, Safari trên máy Mac cho đến ngày 18 tháng 10 năm 2026 hoặc ứng dụng Qubic trên iOS trước tháng 7 năm 2025, dẫn đến 2,94 nghìn tỷ Qubit (QU) bị đánh cắp.
“87,1% số tiền bị rút chưa bao giờ rời khỏi mạng Qubic và vẫn bị đóng băng tại chỗ,” Qubic cho biết. “12,9% còn lại được gửi đến MEXC, nơi đội ngũ của sàn đã đóng băng tài khoản nhận tiền trong khoảng một giờ.”
Vụ đánh cắp tại Qubic là vụ mới nhất trong một loạt cuộc tấn công liên quan đến seed ví yếu. Vào tháng 7, Coldcard tiết lộ rằng những kẻ tấn công đã đánh cắp tiền từ các ví có seed bị làm yếu bởi một lỗi firmware. Những lỗi tương tự đã ảnh hưởng đến tiện ích mở rộng trình duyệt của Trust Wallet và công cụ Libbitcoin Explorer vào năm 2023.
Liên quan: Vụ hack Bitget trị giá 388 triệu USD đẩy thiệt hại an ninh tiền điện tử quý 3 vượt 1 tỷ USD
Qubic cho biết họ đã khắc phục lỗi tạo seed trong phiên bản mới nhất của ví web.
Một commit trên GitHub dành cho phiên bản 4.26.4 cho thấy Qubic đã thay hàm Math.random() của JavaScript — vốn không phù hợp để tạo các bí mật mật mã — bằng hàm crypto.getRandomValues() có độ an toàn mật mã khi tạo seed ví.
Qubic cho biết đội ngũ cốt lõi đang xác định các ví bị ảnh hưởng và chuẩn bị các phương án khôi phục để các Computor của mạng bỏ phiếu, qua đó quyết định số tiền bị đóng băng sẽ được xử lý ra sao. Đội ngũ cho biết họ sẽ công bố báo cáo kỹ thuật đầy đủ sau khi kế hoạch khôi phục được thống nhất. Qubic chưa công bố thời điểm mạng sẽ khởi động lại.
Qubic chưa lập tức phản hồi yêu cầu bình luận của Cointelegraph.
Qubic là một blockchain layer-1 hỗ trợ giao dịch và hợp đồng thông minh mà không thu phí. Mạng được xây dựng trên Useful Proof of Work (UPoW) — một cơ chế đồng thuận tái sử dụng năng lượng khai thác để huấn luyện trí tuệ nhân tạo. Token của Qubic có vốn hóa thị trường khoảng 62,6 triệu USD tại thời điểm viết bài, theo CoinGecko.
Trong quý 3, các vụ hack và khai thác lỗ hổng chiếm 19% số vụ tội phạm tiền điện tử nhưng chiếm 40% khoản thiệt hại được báo cáo, theo báo cáo điều tra năm 2026của AMLBot, trong đó xem xét 250 cuộc điều tra mà tổ chức này mở từ đầu năm.
Tạp chí: Richard Heart bị “bất ngờ”, QDay ngày càng đến gần: Hodlers Digest