Qubic tạm dừng mạng lưới sau vụ khai thác ví quy mô lớn
TREE NEWS đưa tin: Qubic, một dự án tiền mã hóa, đã tạm dừng mạng lưới của mình sau khi kẻ tấn công khai thác tính ngẫu nhiên không đủ trong việc tạo seed ví để rút khoảng 2,94 nghìn tỷ token QU từ 1.404 ví. Theo tuyên bố từ dự án, sự cố xảy ra từ 23:42 UTC ngày 17 tháng 10 đến 01:26 UTC ngày 18 tháng 10. Qubic nhấn mạnh rằng lỗ hổng nằm ở cơ chế tạo seed, không phải ở giao thức Qubic.
Các seed bị ảnh hưởng bao gồm những seed được tạo trên bất kỳ trình duyệt nào trên iPhone hoặc iPad trước ngày 18 tháng 10 năm 2026; những seed được tạo trên Mac Safari trước cùng ngày; và những seed được tạo qua Ứng dụng Qubic iOS trước tháng 7 năm 2025. Mạng lưới đã bị dừng ở tick 85.371.949. Tính đến thời điểm hiện tại, 87,1% số tiền bị đánh cắp vẫn còn trên mạng Qubic và đã bị đóng băng, trong khi 12,9% còn lại đã được chuyển đến MEXC, nơi các tài khoản nhận cũng đã bị đóng băng. Qubic tuyên bố rằng vấn đề tạo seed đã được khắc phục trong phiên bản 4.26.4 và các hành động tiếp theo sẽ được quyết định bởi nhóm Computor theo quy tắc mạng lưới. Một báo cáo kỹ thuật đầy đủ sẽ được công bố sau khi kế hoạch thu hồi tiền được xác định.
Phân tích: Điểm yếu trong tạo seed phơi bày rủi ro bảo mật ví rộng lớn hơn
Vụ khai thác Qubic làm nổi bật một lỗ hổng nghiêm trọng nhưng thường bị bỏ qua trong ví tiền mã hóa: tính ngẫu nhiên của cụm từ seed. Nếu seed của ví được tạo với entropy không đủ, nó trở nên có thể dự đoán được, cho phép kẻ tấn công suy ra khóa riêng một cách có hệ thống và rút tiền. Đây không phải lần đầu tiên lỗ hổng như vậy bị khai thác; các vấn đề tương tự đã ảnh hưởng đến các dự án khác, nhấn mạnh nhu cầu về tiêu chuẩn mật mã nghiêm ngặt trong phát triển ví.
Quyết định tạm dừng mạng lưới của Qubic thể hiện phản ứng tập trung đối với một vi phạm bảo mật, điều này có thể đặt ra câu hỏi về tính phi tập trung. Tuy nhiên, việc 87,1% số tiền bị đánh cắp vẫn bị đóng băng trên chuỗi cho thấy thiết kế của mạng lưới cho phép một mức độ can thiệp nhất định. Sự tham gia của MEXC trong việc đóng băng số tiền còn lại cũng cho thấy tầm quan trọng của hợp tác sàn giao dịch trong việc giảm thiểu thiệt hại.
Đối với ngành DeFi và tiền mã hóa, sự cố này là lời nhắc nhở rằng bảo mật ví chỉ mạnh bằng mắt xích yếu nhất của nó. Các dự án phải ưu tiên kiểm toán thư viện tạo seed và đảm bảo chúng sử dụng trình tạo số ngẫu nhiên an toàn về mặt mật mã. Người dùng, đặc biệt là những người trên thiết bị di động, nên thận trọng với ứng dụng ví và cân nhắc sử dụng ví phần cứng cho các khoản nắm giữ lớn.
Hướng tới tương lai: Phục hồi và bài học kinh nghiệm
Những tuần tới sẽ rất quan trọng đối với Qubic khi họ nỗ lực thu hồi tiền và khôi phục hoạt động mạng lưới. Nhóm Computor sẽ đóng vai trò then chốt trong việc quyết định con đường phía trước, có thể bao gồm kế hoạch rollback hoặc bồi thường. Báo cáo kỹ thuật đầy đủ sẽ được cộng đồng và các nhà nghiên cứu bảo mật theo dõi sát sao.
Sự cố này cũng bổ sung vào danh sách ngày càng tăng các vụ khai thác tiền mã hóa trong năm 2023, củng cố nhu cầu về các thực tiễn bảo mật mạnh mẽ hơn trên toàn ngành. Khi ví trở nên thân thiện với người dùng hơn, nền tảng mật mã cơ bản không được bị xâm phạm. Đối với Qubic, thách thức không chỉ là thu hồi tiền mà còn là xây dựng lại niềm tin và chứng minh rằng giao thức có thể xử lý những cuộc khủng hoảng như vậy một cách minh bạch.
