Kẻ tấn công đã rút sạch 1,404 ví Qubic mà không cần phá vỡ blockchain như thế nào

Theo dữ liệu từ BeInCrypto Markets, Qubic (QUBIC) đã giảm 5.2% trong 24 giờ qua, xuống còn 0.0000004394 USD. Nguyên nhân là do kẻ tấn công đã lấy tiền từ 1,404 ví Qubic và các validator đã dừng mạng lưới.

Tổng thị trường crypto cũng giảm 2.8% trong cùng khoảng thời gian, nhưng QUBIC giảm gấp gần hai lần so với mức trung bình. Đợt giảm mạnh này xảy ra cùng thời điểm Qubic công bố thông tin về sự cố bảo mật vào ngày 18/10/2024.

Theo dõi chúng tôi trên X để cập nhật tin tức nóng hổi mỗi ngày

Cách seed yếu khiến 1,404 ví bị tấn công

Qubic, dự án khai thác AI đứng sau vụ tranh chấp quyền kiểm soát Monero năm ngoái, cho biết vụ mất tiền chỉ diễn ra trong chưa đầy hai tiếng. Sự cố bắt đầu lúc 23:42 ngày 17/10/2024 (giờ UTC) và kết thúc vào 01:26 ngày 18/10/2024.

Kẻ tấn công đã lấy đi khoảng 2.94 nghìn tỷ QU, tương đương khoảng 1.29 triệu USD theo giá hiện tại. Qubic xác định nguyên nhân mất tiền là do seed ví được tạo ra không đủ độ ngẫu nhiên.

Qubic thông báo tất cả seed ví được tạo trên trình duyệt của iPhone hoặc iPad trước 18/10/2026 đều bị ảnh hưởng. Tương tự, seed tạo bằng Safari trên máy Mac trước mốc thời gian này cũng bị tác động.

Ngoài ra, seed được tạo từ ứng dụng Qubic iOS trước tháng 07/2025 cũng không an toàn. Bản cập nhật 4.26.4 đã khắc phục, ngăn ngừa sinh ra seed yếu từ thời điểm này.

“Vấn đề nằm ở quá trình sinh seed, không phải ở bản thân giao thức Qubic,” nhóm phát triển cho biết.

Quỹ bị đóng băng, nhà đầu tư nhỏ lẻ QUBIC chờ quyết định từ quorum

Nhóm Computors của Qubic đã phối hợp dừng mạng tại tick 85,371,949. Việc này ngăn tất cả giao dịch, giúp giữ lại số tiền bị đánh cắp trên blockchain.

Qubic cho biết 87.1% số token bị lấy đi vẫn nằm trên mạng lưới. MEXC nhận 12.9% còn lại và sàn đã đóng băng tài khoản chỉ sau khoảng 1 tiếng. Hiện các sàn đồng loạt tạm ngưng nạp/rút QUBIC.

“Mọi giải pháp đều cần được quorum Computor quyết định dựa theo quy tắc mạng lưới,” bài đăng cho biết thêm.

Hiện đội ngũ Core của Qubic đang rà soát các ví bị ảnh hưởng và chuẩn bị đề xuất phương án để trình lên quorum.

Sự cố tại Cysic Bridge tiếp tục nối dài các vụ tấn công tháng 10

Một vụ tấn công khác đã xảy ra với cầu nối cross-chain Cysic hôm 17/10/2024, trùng ngày Qubic bị hack. Quỹ Cysic nói rằng hacker đã mint trái phép 10 triệu Cysic (CYS) token trên BNB Smart Chain.

Kết quả điều tra ban đầu cho thấy hacker đã truy cập vào cơ sở dữ liệu phía sau dịch vụ cầu nối và lợi dụng lỗi trong quá trình xử lý để tạo lệnh mint giả mạo.

Nhóm Cysic đã nhanh chóng đưa địa chỉ nhận token vào danh sách đen chỉ sau 76 phút, khoá lại khoảng 2.8 triệu CYS còn lại. Cầu nối hiện vẫn đóng cửa để kiểm tra và Cysic cam kết không có tài sản người dùng nào bị mất.

Hiện thiệt hại chưa được nhóm đưa ra con số cuối cùng, bởi số lượng token mint ra chưa phản ánh đúng thiệt hại tính bằng giá trị USD.

Hai vụ việc kể trên nâng tổng số sự cố bảo mật trong tháng 10 mà DefiLlama ghi nhận lên 11 vụ, với tổng số tiền bị công khai mất cắp là khoảng 6.2 triệu USD. Lớn nhất là vụ lỗi logic cầu nối khiến NEAR Intents thất thoát 3.8 triệu USD vào ngày 01/10/2024.

Đăng ký kênh YouTube của chúng tôi để xem các nhận định chuyên sâu từ các chuyên gia và phóng viên