Qubic 레이어 1 취약점 악용으로 1,404개 지갑에서 2.94조 QU 유출, 87.1% 동결
TREE NEWS 보도: 레이어 1 네트워크 Qubic의 시드 생성 메커니즘에서 발생한 치명적 취약점으로 인해 1,404개 지갑에서 약 2.94조 QU 토큰이 탈취되었다. 이 공격으로 인해 거래가 즉시 중단되었다. 온체인 데이터에 따르면 탈취된 자금의 87.1%가 동결되었으며, 나머지 12.9%는 MEXC 거래소로 이체된 후 동결되었다. Qubic 팀은 시드 생성 결함을 패치한 버전 4.26.4를 출시했다. 동결된 자산의 최종 처분은 네트워크의 거버넌스 참여자인 Computors의 정족수에 의해 결정될 예정이다.
업계 분석 및 시사점
Qubic 사건은 블록체인 보안의 기초 계층인 지갑 키 생성에 만연한 취약점을 부각시킨다. 시드 생성 결함은 사용자의 실수 없이도 무제한의 지갑을 위험에 빠뜨릴 수 있기 때문에 특히 위험하다. 탈취된 자금의 87.1%가 신속하게 동결된 것은 피해 완화에 있어 중앙화 거래소의 협력과 온체인 모니터링의 효과성이 커지고 있음을 보여준다. 그러나 12.9%가 동결되기 전에 MEXC에 도달했다는 사실은 거래소 수준의 스크리닝 속도와 공격자와 방어자 간의 숨바꼭질에 의문을 제기한다.
동결된 자산의 운명을 결정하는 데 Computors가 관여한다는 것은 거버넌스 차원을 도입한다. 이러한 탈중앙화된 정족수 기반 접근 방식은 커뮤니티 이익과 피해자 보상 사이의 균형을 맞추는 것을 목표로 하지만, 레이어 1 네트워크가 취약점 악용 이후 자산 회수를 처리하는 방식에 대한 선례를 세운다. 이 사건은 다자간 계산(MPC) 및 하드웨어 기반 엔트로피 소스와 같은 보다 견고한 시드 생성 표준의 업계 전반 도입을 가속화할 수 있다.
향후 전망
Qubic의 신속한 패치 출시와 높은 회수율은 긍정적인 신호이지만, 네트워크는 이제 신뢰를 재구축해야 한다. 사용자들은 새로운 시드 생성 프로세스에 대한 감사와 향후 사고에 대한 보다 명확한 거버넌스 절차를 요구할 것이다. 암호화폐 업계 전체는 이를 프로토콜 수준부터 안전한 키 관리를 우선시해야 한다는 경각심으로 받아들여야 한다. 레이어 1 경쟁이 심화됨에 따라 보안 실적은 핵심 차별화 요소가 될 것이다. Computor 투표와 피해자 보상에 대한 Qubic의 대응은 탈중앙화 위기 관리의 테스트 케이스로 주목받을 것이다.
