Một kẻ tấn công đã rút sạch 1,404 ví Qubic, lấy đi 2.94 nghìn tỷ QU, và người xác thực đã dừng mạng lưới. Một vụ khai thác cầu nối Cysic riêng biệt đã đúc 10 triệu CYS.
Token QUBIC của Qubic đã giảm 5.2% trong 24 giờ qua, giao dịch ở mức $0.0000004394 theo dữ liệu BeInCrypto Markets. Đợt bán tháo diễn ra sau khi 1,404 ví Qubic bị rút sạch và lệnh dừng mạng lưới do người xác thực đưa ra.
Trong cùng kỳ, thị trường tiền mã hóa nói chung tụt 2.8%, khiến mức giảm của QUBIC gần gấp đôi thị trường. Biến động mạnh hơn này khớp với vụ vi phạm bảo mật mà dự án đã tiết lộ vào ngày 18 tháng 10.
Theo Qubic — giao thức đào coin dựa trên AI từng là trung tâm của tuyên bố đa số Monero gây tranh cãi năm ngoái — toàn bộ vụ rút sạch diễn ra trong chưa đầy hai giờ. Cửa sổ thời gian mở ra lúc 23:42 UTC ngày 17 tháng 10 và đóng lại lúc 01:26 UTC ngày 18 tháng 10.
Khoảng 2.94 nghìn tỷ QU, trị giá khoảng $1.29 triệu dựa trên giá hôm nay, đã bị kẻ tấn công lấy đi. Qubic liên kết vụ việc với các seed ví được tạo ra bằng cách sử dụng tính ngẫu nhiên không đủ.
Theo Qubic, bất kỳ seed nào được tạo trước ngày 18 tháng 10 năm 2026 trong trình duyệt trên iPhone hoặc iPad đều dễ bị tổn thương. Các seed được tạo bằng Safari trên Mac trước ngày đó cũng thuộc cùng loại.
Các seed của ứng dụng iOS Qubic trước tháng 7 năm 2025 cũng gặp rủi ro. Phiên bản 4.26.4 đã giới thiệu bản sửa lỗi ngăn không cho bất kỳ seed yếu nào nữa được tạo ra.
“Vấn đề nằm ở khâu tạo seed, không phải ở bản thân giao thức Qubic,” nhóm cho biết.
Lệnh dừng được phối hợp bởi các Computor của Qubic tại tick 85,371,949. Với tất cả giao dịch bị tạm ngưng, số tiền bị đánh cắp vẫn bị khóa tại nơi chúng đang nằm.
Qubic báo cáo rằng 87.1% số tiền bị đánh cắp vẫn nằm trên mạng lưới của họ. 12.9% còn lại đã được chuyển đến MEXC, sàn này đã đóng băng tài khoản đích trong khoảng một giờ. Các sàn giao dịch cũng đã tạm dừng nạp và rút QUBIC.
“Mọi giải pháp đều là quyết định của quorum Computor, theo các quy tắc của mạng lưới,” bài đăng nói thêm.
Trong lúc chờ đợi, nhóm cốt lõi của Qubic đang xác định các tài khoản liên quan và tập hợp các đề xuất cho quorum.
Vào ngày 17 tháng 10, cùng ngày vụ rút sạch của Qubic bắt đầu, một cuộc tấn công riêng biệt đã nhắm vào cầu nối liên chuỗi của Cysic. Theo Cysic Foundation, 10 triệu token Cysic (CYS) trái phép đã được đúc trên BNB Smart Chain.
Các phát hiện ban đầu chỉ ra rằng kẻ tấn công đã đột nhập vào một cơ sở dữ liệu hỗ trợ các dịch vụ của cầu nối, sau đó sử dụng logic xử lý sai lệch để tạo ra một thông điệp đúc tiền giả mạo.
Trong khoảng 76 phút, Cysic đã đưa địa chỉ người nhận vào danh sách đen, hạn chế khoảng 2.8 triệu CYS vẫn bị giữ ở đó. Cầu nối vẫn đóng, và Cysic khẳng định rằng không có tài sản người dùng hiện hữu nào bị lấy đi.
Chưa có ước tính thiệt hại nào được công bố, và đội ngũ chỉ ra rằng số token được đúc không tương đương với khoản lỗ cuối cùng tính bằng đô la.
Hai vụ việc này bổ sung vào 11 vụ khai thác mà DefiLlama đã ghi nhận trong tháng 10. 11 vụ đó tương ứng với khoảng $6.2 triệu thiệt hại được tiết lộ. Lớn nhất trong số đó là lỗ hổng logic cầu nối trị giá $3.8 triệu tại NEAR Intents vào ngày 1 tháng 10.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Siebert Financial dự báo bitcoin sẽ đạt 175,000 USD và Strategy đạt 350 USD mỗi cổ phiếu trong vòng một năm, dựa trên nhiều yếu tố.
Richard Byworth cho biết đợt tăng giá tiếp theo của Bitcoin chỉ là vấn đề thời gian do sự kiệt sức của người bán, và thảo luận về các chiến lược lợi suất Bitcoin.
Jeff Park thảo luận về AI pain trade, chứng khoán ưu đãi, IPO của Anthropic, Đạo luật GENIUS, thu nhập bitcoin và phần bù của thanh khoản.
Strive và Strategy đã mua tổng cộng 1,490 Bitcoin vào thứ Hai khi BTC phục hồi trên $82,000.