Lỗ hổng Layer 1 của Qubic rút cạn 2,94 nghìn tỷ QU từ 1.404 ví; 87,1% bị đóng băng
TREE NEWS đưa tin: Một lỗ hổng nghiêm trọng trong cơ chế tạo seed của mạng Layer 1 Qubic đã dẫn đến việc đánh cắp khoảng 2,94 nghìn tỷ token QU từ 1.404 ví. Vụ tấn công đã khiến các giao dịch bị tạm dừng ngay lập tức. Theo dữ liệu on-chain, 87,1% số tiền bị đánh cắp đã được đóng băng, trong khi 12,9% còn lại được chuyển đến sàn giao dịch MEXC và sau đó cũng bị đóng băng. Đội ngũ Qubic đã phát hành phiên bản 4.26.4 để vá lỗi tạo seed. Việc xử lý cuối cùng đối với các tài sản bị đóng băng sẽ do một nhóm túc số các Computor, những người tham gia quản trị của mạng lưới, quyết định.
Phân tích ngành và hàm ý
Sự cố Qubic làm nổi bật những lỗ hổng dai dẳng trong việc tạo khóa ví—một lớp nền tảng của bảo mật blockchain. Các lỗi trong tạo seed đặc biệt nguy hiểm vì chúng có thể xâm phạm số lượng ví không giới hạn mà không cần người dùng mắc lỗi. Việc đóng băng nhanh chóng 87,1% số tiền bị đánh cắp cho thấy hiệu quả ngày càng tăng của sự hợp tác từ các sàn giao dịch tập trung và giám sát on-chain trong việc giảm thiểu thiệt hại. Tuy nhiên, việc 12,9% đã đến được MEXC trước khi bị đóng băng đặt ra câu hỏi về tốc độ sàng lọc ở cấp sàn giao dịch và cuộc chơi mèo vờn chuột giữa kẻ tấn công và người phòng thủ.
Việc các Computor tham gia quyết định số phận của các tài sản bị đóng băng đưa vào một khía cạnh quản trị. Cách tiếp cận dựa trên túc số phi tập trung này nhằm cân bằng lợi ích cộng đồng với việc bồi thường cho nạn nhân, nhưng nó cũng tạo tiền lệ về cách các mạng Layer 1 xử lý việc thu hồi tài sản sau khi bị khai thác lỗ hổng. Sự cố có thể đẩy nhanh việc áp dụng các tiêu chuẩn tạo seed mạnh mẽ hơn trên toàn ngành, chẳng hạn như tính toán đa bên (MPC) và các nguồn entropy dựa trên phần cứng.
Triển vọng tương lai
Việc Qubic phát hành bản vá nhanh chóng và tỷ lệ thu hồi cao là những tín hiệu tích cực, nhưng mạng lưới giờ đây phải xây dựng lại niềm tin. Người dùng sẽ yêu cầu kiểm toán quy trình tạo seed mới và các thủ tục quản trị rõ ràng hơn cho các sự cố trong tương lai. Toàn bộ ngành crypto nên coi đây là một lời cảnh tỉnh để ưu tiên quản lý khóa an toàn từ cấp giao thức trở lên. Khi cạnh tranh Layer 1 ngày càng gay gắt, thành tích bảo mật sẽ trở thành yếu tố khác biệt chính. Cách Qubic xử lý cuộc bỏ phiếu của Computor và việc bồi thường cho nạn nhân sẽ được theo dõi chặt chẽ như một trường hợp thử nghiệm cho việc quản lý khủng hoảng phi tập trung.
