Lỗ hổng khai thác trên Qubic làm thất thoát 2,94 nghìn tỷ QU; mạng lưới và giao dịch bị đình chỉ
Qubic cho biết việc tạo seed ví yếu — chứ không phải lỗi trong giao thức blockchain — đã giúp kẻ tấn công rút khoảng 2,94 nghìn tỷ QU, trị giá xấp xỉ 1,3 triệu USD, từ 1.404 ví trong khoảng thời gian từ ngày 17 đến ngày 18 tháng 10. Các seed dễ bị tấn công được tạo trên một số thiết bị Apple đời cũ và trong trình duyệt. Qubic cho biết sự cố đã được khắc phục trong phiên bản 4.26.4, đồng thời các nhà phát triển đã bảo vệ những khoản tiền khác có nguy cơ bị ảnh hưởng trước khi chúng bị chuyển đi.
Các trình xác thực đã dừng mạng Qubic tại tick 85.371.949 sau khi phát hiện các giao dịch trái phép. Khoảng 87,1% số QU bị đánh cắp vẫn bị đóng băng trên mạng đang tạm dừng; 12,9% còn lại đã được chuyển đến MEXC và bị đóng băng tại đó. Bitget cùng các sàn giao dịch khác đã tạm ngừng nạp và rút QUBIC. Quorum Computor của Qubic sẽ quyết định cách xử lý việc bồi thường, trong khi hoạt động staking QEARN không bị ảnh hưởng.
Vụ khai thác lỗ hổng tại Qubic gây sức ép trong ngắn hạn lên niềm tin vào tính bảo mật của ví và độ tin cậy của mạng, còn việc mạng tạm dừng và các hạn chế trên sàn làm giảm khả năng giao dịch. Tác động đối với QU có thể vẫn tiêu cực cho đến khi mạng hoạt động trở lại và kế hoạch khôi phục được làm rõ.
Bearish
Tác động trước mắt đối với QU là tiêu cực. Vụ đánh cắp ảnh hưởng đến 1.404 ví, mạng lưới bị đình trệ và việc tạm ngừng nạp, rút trên các sàn giao dịch có thể làm suy giảm niềm tin, giảm thanh khoản và khiến nhà giao dịch khó mở hoặc đóng vị thế hơn. Mặc dù phần lớn số tiền bị đánh cắp vẫn đang bị đóng băng và MEXC đã đóng băng phần còn lại được gửi đến sàn, những biện pháp này không xóa bỏ sự bất định về việc thu hồi tiền hoặc bồi thường. Nhà giao dịch có thể bán ra hoặc đứng ngoài thị trường cho đến khi các giao dịch chuyển tiền được nối lại và quorum Computor làm rõ kế hoạch của mình.
Về lâu dài, tác động sẽ phụ thuộc vào việc Qubic có thể chứng minh rằng lỗi trong quá trình tạo seed đã được khắc phục, khôi phục hoạt động bình thường của mạng lưới và đưa ra giải pháp đáng tin cậy cho những người dùng bị ảnh hưởng hay không. Việc khắc phục thành công có thể giúp xây dựng lại niềm tin, nhưng những chậm trễ tiếp theo, khoản bồi thường không rõ ràng hoặc các lo ngại mới về bảo mật có thể kéo dài áp lực lên QU. Theo thông tin được đưa ra, hoạt động staking QEARN không bị ảnh hưởng, nhưng điều đó không xoa dịu những lo ngại rộng hơn về bảo mật ví của Qubic và khả năng tiếp cận giao dịch.