Qubic đã mở cổng yêu cầu bồi hoàn sau khi blockchain layer-1 hoạt động trở lại, בעקבות lỗ hổng ví cho phép kẻ tấn công rút khoảng 1,4 triệu USD bằng token QU từ 1.404 tài khoản, theo bản cập nhật mới nhất của dự án.
Điểm chính
- Qubic tiếp tục xử lý giao dịch vào ngày 19 tháng 10, sau khi tạm dừng mạng lưới để ngăn dòng tiền bị đánh cắp tiếp tục dịch chuyển.
- Người dùng có ví bị ảnh hưởng có thời hạn đến ngày 1 tháng 5 năm 2027 để gửi yêu cầu bồi hoàn.
- Dự án khuyến nghị người dùng các phiên bản ví web cũ tạo ví mới và chuyển tiền sang ví đó.
Mục lục
- Nền tảng yêu cầu bồi hoàn Qubic mở cửa sau khi được các trình xác thực phê duyệt
- Ví web cũ vẫn là mối lo ngại về bảo mật
- Kết luận
Nền tảng yêu cầu bồi hoàn Qubic mở cửa sau khi được các trình xác thực phê duyệt
Qubic cho biết các trình xác thực của dự án, được gọi là Computors, đã phê duyệt kế hoạch bồi hoàn. Người dùng bị ảnh hưởng hiện có thể kiểm tra địa chỉ của mình và gửi yêu cầu thông qua nền tảng hoàn trả của dự án; hạn chót nộp hồ sơ là ngày 1 tháng 5 năm 2027.
Trình khám phá blockchain cho thấy hoạt động xử lý được nối lại lúc 8:00 tối ngày 19 tháng 10, vượt qua tick 85,371,949, tại đó mạng lưới đã bị tạm dừng. Việc tạm dừng nhằm ngăn dòng tiền bị đánh cắp tiếp tục dịch chuyển.
Ví web cũ vẫn là mối lo ngại về bảo mật
Vụ khai thác lỗ hổng liên quan đến các seed ví có thể dự đoán được do phần mềm ví dễ bị tổn thương tạo ra. Qubic cho biết bộ tạo số ngẫu nhiên không an toàn trong ví web của mình có thể tạo ra các seed có thể dự đoán được trên một số thiết bị và trình duyệt Apple.
Dự án cho biết đã khắc phục lỗi tạo seed trong phiên bản ví web mới nhất. Hướng dẫn sau đó của dự án không chỉ áp dụng cho các tài khoản đã bị rút tiền: bất kỳ ai tạo ví bằng phiên bản trước 4.26.4, phát hành ngày 19 tháng 10, đều nên xem ví đó là không an toàn, ngay cả khi chưa bị mất tiền.
Qubic yêu cầu những người dùng này cập nhật lên phiên bản 4.26.4 trở lên, tạo ví mới, chuyển tiền sang ví mới càng sớm càng tốt và ngừng sử dụng ví cũ.
Kết luận
Khi hoạt động xử lý đã được khôi phục, biện pháp ứng phó của Qubic hiện tập trung vào các yêu cầu bồi hoàn và hướng dẫn người dùng chuyển khỏi những ví có thể dễ bị tấn công. Người dùng bị ảnh hưởng có thời hạn đến ngày 1 tháng 5 năm 2027 để nộp yêu cầu.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra độc lập các thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
