Mạng Qubic trở lại hoạt động sau vụ hack người dùng

• Các validator đã chuyển tài sản vào quỹ bảo vệ trong thời gian hệ thống ngừng hoạt động.
• Việc khôi phục yêu cầu tạo ví an toàn mới và xử lý các khiếu nại.

Mạng máy tính phi tập trung Qubic đã khôi phục hoạt động vào ngày 20 tháng 10 năm 2026, sau khi hoàn tất quá trình phục hồi và mở khóa dịch vụ của mình. Việc tái kích hoạt diễn ra sau một cuộc ngừng hoạt động bảo vệ được phối hợp do một cuộc tấn công mạng ảnh hưởng đến người dùng của họ.

Dự án cho biết: <<Quorum của Computor đã phê duyệt việc phục hồi, nền tảng phục hồi đã mở và các quỹ đầu tiên đã được trả lại cho các chủ sở hữu đã được xác minh>>. Từ tài khoản chính thức trên X, họ đã thêm: <<Quorum đã phê duyệt và mạng đã khôi phục hoạt động bình thường>>.

Sự cố xảy ra giữa lúc 23:42 UTC ngày 17 tháng 10 và 01:26 UTC ngày 18 tháng 10, khi một kẻ tấn công đã làm trống 1.404 ví của mạng Qubic trong chưa đầy hai giờ. Hành động này đã rút khoảng 2,94 triệu tỷ token QUBIC, như đã báo cáo bởi CriptoNoticias.

Để hạn chế tác động, các Computor --- những người tham gia mạng Qubic quyết định về nó theo các quy tắc của họ --- đã ngừng giao dịch. <<Trong khi mạng đang bị ngừng, các quỹ bị ảnh hưởng đã được chuyển vào một quỹ tín thác bảo vệ thay vì vẫn để lộ ra ngoài>>, họ giải thích, thêm rằng <<Điều đó đã làm cho việc phục hồi trở nên khả thi>>.

Theo báo cáo của Qubic, 87% số quỹ bị rút không bao giờ rời khỏi mạng và vẫn bị đóng băng mà không có khả năng di chuyển. Phần còn lại 12,9% đã được gửi đến sàn giao dịch MEXC, đội ngũ của họ đã đóng băng tài khoản nhận trong khoảng một giờ. Các sàn giao dịch đã được thông báo đã đình chỉ việc gửi và rút QUBIC.

Đội ngũ Qubic cho rằng vụ trộm xảy ra do các cụm từ hạt giống được tạo ra với độ ngẫu nhiên không đủ, tức là với ít tính ngẫu nhiên. Một hạt giống là chuỗi từ hoặc số bí mật cho phép truy cập vào quỹ của một ví. An toàn của nó phụ thuộc vào độ ngẫu nhiên, và với độ ngẫu nhiên thấp, việc đoán được nó trở nên dễ dàng hơn.

Lỗi về độ ngẫu nhiên tương tự như đã xảy ra trong các ví Coldcard. Theo Qubic, các khóa dễ bị tổn thương tương ứng với các khóa được tạo trên iPhone hoặc iPad trước ngày 18 tháng 10 năm 2026; trên Mac với Safari trước ngày đó; và trong ứng dụng Qubic cho iOS trước tháng 7 năm 2025. Đội ngũ đã làm rõ rằng lỗi không nằm trong giao thức của họ.

Sau khi mở lại, mạng đã khuyến nghị người dùng xem bất kỳ ví web nào được tạo trước phiên bản 4.26.4 là không an toàn (phát hành vào ngày 19 tháng 10), ngay cả khi không mất quỹ. Hướng dẫn yêu cầu cập nhật lên phiên bản 4.26.4 hoặc mới hơn để tạo ra một hạt giống an toàn mới.

Về vấn đề này, nền tảng đã kêu gọi người dùng: <<Hãy chuyển quỹ của bạn vào ví mới ngay khi có thể, và không bao giờ sử dụng lại ví cũ>>.

Đối với các nạn nhân của cuộc tấn công, dự án đã kích hoạt trang web chính thức weak-seed-reclaim.qubic.org như là con đường duy nhất để xác minh địa chỉ và nộp khiếu nại. Nền tảng đã cảnh báo rằng họ sẽ không gửi tin nhắn trực tiếp hoặc yêu cầu hạt giống riêng tư, yêu cầu bỏ qua bất kỳ liên kết không chính thức nào.

Đội ngũ đã chỉ ra rằng <<Cửa sổ khiếu nại mở đến ngày 1 tháng 5 năm 2027, vì vậy bạn không cần phải vội vàng>>, đồng thời làm rõ rằng <<các khiếu nại có bằng chứng rõ ràng sẽ được xử lý nhanh hơn>>.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.