Qubic khởi động lại chuỗi sau vụ đánh cắp QU trị giá 1,4 triệu USD
Qubic đã khởi động lại blockchain lớp 1 và mở quy trình tiếp nhận yêu cầu bồi hoàn sau khi một lỗ hổng trong quá trình tạo seed ví khiến khoảng 1,4 triệu USD bằng QU — tương đương khoảng 2,94 nghìn tỷ token — bị đánh cắp từ 1.404 ví. Mạng lưới bị tạm dừng vào ngày 18 tháng 10 và hoạt động trở lại vào ngày 19 tháng 10, sau khi các Computors thông qua kế hoạch khôi phục.
Lỗ hổng liên quan đến bộ tạo số ngẫu nhiên có thể tạo ra seed ví dễ đoán trên một số thiết bị Apple và trình duyệt nhất định. Qubic cho biết số tiền ban đầu đã được hoàn trả cho các chủ sở hữu đã xác minh, nhưng chưa công bố tổng số tiền được hoàn trả hay số yêu cầu đã được chấp thuận. Một báo cáo kỹ thuật đầy đủ hơn dự kiến sẽ được công bố.
Người dùng bị ảnh hưởng có thể gửi yêu cầu qua cổng khôi phục chính thức trước ngày 1 tháng 5 năm 2027. Qubic khuyến nghị bất kỳ ai đã tạo ví web trước phiên bản 4.26.4 hãy tạo cụm từ khôi phục mới và chuyển số tiền còn lại sang ví mới — ngay cả khi ví cũ chưa bị rút sạch. Chỉ cập nhật ứng dụng không giúp bảo vệ seed hiện có. Vì seed bị lộ có thể cho phép kẻ tấn công tạo chữ ký ví hợp lệ, các yêu cầu cần kèm theo bằng chứng bổ sung về quyền sở hữu.
Quy trình khôi phục và việc mạng lưới hoạt động trở lại có thể giúp xây dựng lại niềm tin vào Qubic, nhưng vụ trộm làm nổi bật những rủi ro về bảo mật và niềm tin đối với người nắm giữ QU. Các nhà giao dịch có thể theo dõi việc hoàn trả theo yêu cầu, hoạt động mạng lưới và những cập nhật bảo mật tiếp theo để đánh giá ảnh hưởng của sự cố đến tâm lý thị trường.
Bearish
Sự cố này là yếu tố tiêu cực trong ngắn hạn đối với QU, vì vụ đánh cắp và việc chuỗi tạm thời bị dừng có thể làm suy giảm niềm tin vào hạ tầng ví và khả năng bảo vệ người dùng của dự án. Các nhà giao dịch có thể tính đến rủi ro bảo mật gia tăng, sự không chắc chắn về số tiền và thời điểm hoàn trả, cũng như khả năng những người nắm giữ bị ảnh hưởng tiếp tục bán ra. Việc khởi động lại chuỗi, mở cổng yêu cầu bồi hoàn và hoàn trả một phần tiền là những diễn biến giúp giảm nhẹ tác động, có thể hạn chế áp lực nếu quy trình minh bạch và hiệu quả. Về dài hạn, việc hoàn tất thu hồi tiền, công bố báo cáo kỹ thuật đáng tin cậy và đưa ra bằng chứng cho thấy lỗ hổng đã được khắc phục có thể giúp khôi phục niềm tin. Cho đến khi xuất hiện những dấu hiệu đó, nhiều khả năng sự cố bảo mật sẽ tác động tiêu cực đến tâm lý thị trường mạnh hơn mức hỗ trợ từ các biện pháp khắc phục.