Qubic, 대규모 지갑 익스플로잇으로 네트워크 중단
TREE NEWS 보도: 암호화폐 프로젝트 Qubic은 공격자가 지갑 시드 생성의 불충분한 무작위성을 악용해 약 2.94조 QU 토큰을 1,404개 지갑에서 빼낸 후 네트워크를 일시 중단했습니다. 프로젝트 성명에 따르면 이 사건은 10월 17일 23:42 UTC부터 10월 18일 01:26 UTC 사이에 발생했습니다. Qubic은 결함이 Qubic 프로토콜 자체가 아닌 시드 생성 메커니즘에 있다고 강조했습니다.
영향을 받은 시드에는 2026년 10월 18일 이전에 iPhone 또는 iPad의 모든 브라우저에서 생성된 시드, 같은 날짜 이전에 Mac Safari에서 생성된 시드, 2025년 7월 이전에 Qubic iOS 앱을 통해 생성된 시드가 포함됩니다. 네트워크는 틱 85,371,949에서 중단되었습니다. 현재 도난당한 자금의 87.1%가 Qubic 네트워크에 남아 동결되어 있으며, 나머지 12.9%는 MEXC로 전송되어 수취 계정도 동결되었습니다. Qubic은 시드 생성 문제가 버전 4.26.4에서 수정되었으며 추가 조치는 네트워크 규칙에 따라 Computor 쿼럼에 의해 결정될 것이라고 밝혔습니다. 자금 회수 계획이 결정되면 전체 기술 보고서가 공개될 예정입니다.
분석: 시드 생성 취약점, 광범위한 지갑 보안 위험 노출
Qubic 익스플로잇은 암호화폐 지갑에서 종종 간과되는 중대한 취약점인 시드 구문의 무작위성을 부각시켰습니다. 지갑의 시드가 불충분한 엔트로피로 생성되면 예측 가능해져 공격자가 체계적으로 개인 키를 도출하고 자금을 빼낼 수 있습니다. 이러한 결함이 악용된 것은 이번이 처음이 아니며 유사한 문제가 다른 프로젝트에서도 발생해 지갑 개발에 엄격한 암호화 표준이 필요함을 강조합니다.
Qubic의 네트워크 일시 중단 결정은 보안 침해에 대한 중앙화된 대응을 보여주며 탈중앙화에 대한 의문을 제기할 수 있습니다. 그러나 도난당한 자금의 87.1%가 온체인에서 동결된 채로 남아 있다는 사실은 네트워크 설계가 어느 정도 개입을 허용함을 시사합니다. 나머지 자금 동결에 MEXC가 참여한 것도 피해를 완화하는 데 있어 거래소 협력의 중요성을 보여줍니다.
DeFi 및 암호화폐 업계에 이 사건은 지갑 보안이 가장 약한 고리만큼만 강하다는 것을 상기시킵니다. 프로젝트는 시드 생성 라이브러리 감사를 우선시하고 암호학적으로 안전한 난수 생성기를 사용하도록 보장해야 합니다. 사용자, 특히 모바일 기기 사용자는 지갑 앱에 주의하고 대량 보유 자산에는 하드웨어 지갑 사용을 고려해야 합니다.
전망: 복구와 교훈
Qubic이 자금을 회수하고 네트워크 운영을 복원하기 위해 노력하는 향후 몇 주가 중요합니다. Computor 쿼럼은 롤백 또는 보상 계획을 포함할 수 있는 향후 경로를 결정하는 데 핵심 역할을 할 것입니다. 전체 기술 보고서는 커뮤니티와 보안 연구원들에 의해 면밀히 주시될 것입니다.
이 사건은 또한 2023년 암호화폐 익스플로잇의 증가하는 목록에 추가되어 업계 전반에 걸쳐 더 강력한 보안 관행의 필요성을 강화합니다. 지갑이 더 사용자 친화적으로 변함에 따라 기반 암호화 기반이 손상되어서는 안 됩니다. Qubic의 과제는 자금을 회수하는 것뿐만 아니라 신뢰를 재구축하고 프로토콜이 이러한 위기를 투명하게 처리할 수 있음을 입증하는 것입니다.
