Qubic báo cáo 1.404 ví bị rút cạn do tạo seed thiếu ngẫu nhiên

Trong cập nhật bảo mật ngày 18/10/2026, Qubic cho biết kẻ tấn công rút cạn 1.404 ví, liên quan khoảng 2,94 nghìn tỷ QU. Khoảng thời gian được nêu là 23:42 UTC ngày 17/10 đến 01:26 UTC ngày 18/10. Theo dõi OrangeX.com Security.

Điểm yếu nằm ở tạo seed

Dự án quy sự cố cho tính ngẫu nhiên không đủ của một số seed, không phải giao thức Qubic. Danh sách gồm seed tạo trước 18/10 bằng bất kỳ trình duyệt nào trên iPhone hoặc iPad, hoặc Safari trên Mac, cùng seed tạo trong ứng dụng Qubic iOS trước tháng 7/2025. Đây là phạm vi tạo seed riêng của Qubic, không chứng minh mọi ví trên các thiết bị đó đều yếu.

Qubic nói phiên bản 4.26.4 sửa việc tạo seed. Cải thiện bí mật mới không tự động khiến seed yếu cũ trở nên khó dự đoán.

Khoanh vùng và khôi phục là hai giai đoạn

Cập nhật 18/10 báo cáo dừng mạng bảo vệ tại tick 85.371.949 và giải pháp do nhóm Computor đủ túc số quyết định. Đây là nội dung tại thời điểm cập nhật, không xác nhận trạng thái mạng hiện tại hoặc hứa hoàn trả. Xem thêm OrangeX.com News và nguồn kiểm tra OrangeX.com Trust Center.

OrangeX.com Analysis

An toàn ví phụ thuộc chất lượng bí mật, không chỉ độ dài bề ngoài. Bản vá, khoanh vùng và khôi phục hoàn tất cần được đánh giá riêng. Người dùng nên theo dõi thông tin đã xác minh, không tiết lộ seed cho người tự liên hệ giúp đỡ. Nói rằng tiền đã bị giữ lại không chứng minh mọi nạn nhân đã nhận lại tài sản.