Qubic 네트워크, 대규모 월렛 익스플로잇 발생
TREE NEWS 보도: 레이어 1 네트워크 Qubic은 10월 17일 23:42 UTC부터 10월 18일 01:26 UTC 사이에 공격자가 일부 월렛의 불충분한 시드 무작위성을 악용하여 1,404개의 월렛을 침해하고 약 2.94조 QU 토큰을 전송했다고 공개했습니다. Qubic 팀은 신속하게 대응하여 도난 자금의 87.1%를 동결했지만, 이 사건은 암호화폐 업계 전반에 걸쳐 월렛 보안 및 키 생성 관행에 대한 우려를 다시 불러일으켰습니다.
공격 경위
Qubic의 공개에 따르면, 공격자는 시드 구문의 엔트로피가 약한 월렛(아마도 결함이 있는 난수 생성기나 잘못된 사용자 관행으로 생성된)을 식별하고 체계적으로 자금을 빼냈습니다. 2시간 미만의 침해 기간은 취약한 주소를 스캔하는 자동화된 스크립트 공격을 시사합니다. 약한 시드를 식별하는 정확한 방법은 공개되지 않았지만, 이러한 공격은 일반적으로 낮은 엔트로피 시드를 무차별 대입하거나 월렛 소프트웨어의 알려진 취약점을 악용하는 것을 포함합니다.
도난 자금의 87.1%를 신속하게 동결한 것은 Qubic의 모니터링 및 대응 메커니즘이 효과적이었음을 보여주며, 아마도 중앙 집중식 통제나 커뮤니티 주도 블랙리스트를 통한 것일 수 있습니다. 그러나 나머지 12.9%(약 3,790억 QU)는 이미 세탁되었거나 거래소로 이동되었을 수 있어 영향을 받은 사용자들은 부분적인 손실을 입었습니다.
업계 영향: 월렛 보안 scrutiny
이 사건은 암호화폐 생태계의 지속적인 취약점, 즉 불충분한 무작위성을 가진 사용자 생성 또는 소프트웨어 생성 시드에 의존하는 문제를 부각시킵니다. 하드웨어 월렛과 다중 서명 솔루션의 발전에도 불구하고 많은 사용자는 여전히 약한 키 생성의 핫 월렛에 의존하고 있습니다. 이 공격은 또한 Qubic이 대부분의 자금을 동결할 수 있었던 것처럼 실시간 모니터링과 신속한 사고 대응의 중요성을 강조합니다.
- 시드 생성 표준: 업계는 하드웨어 난수 생성기의 필수 사용과 월렛 소프트웨어 감사를 포함하여 월렛 생성 시 엔트로피에 대한 더 엄격한 표준을 시행해야 합니다.
- 중앙화 트레이드오프: Qubic의 자금 동결 능력은 탈중앙화에 대한 의문을 제기합니다. 이 경우에는 효과적이었지만, 그러한 통제는 오용되거나 규제 기관의 표적이 될 수 있습니다.
- 사용자 교육: 사용자는 강력한 무작위성으로 월렛을 생성하고 약한 시드를 피하도록 교육받아야 하며, 특히 자동 공격이 저렴한 저수수료 환경에서 중요합니다.
앞으로의 전망
Qubic의 신속한 대응은 즉각적인 피해를 완화할 수 있지만, 이 사건은 표준화된 월렛 보안 감사와 온체인 보험 메커니즘에 대한 요구를 가속화할 가능성이 높습니다. 레이어 1 네트워크가 확장성과 기능으로 경쟁하는 가운데 보안은 뒷전이 될 수 없습니다. 프로젝트는 월렛 생성 시 시드 무작위성 검사를 구현하고 영향을 받은 사용자에게 복구 옵션을 제공하는 것을 고려해야 합니다. 또한 이 사건은 거래소가 의심스러운 QU 거래에 대한 입금 모니터링을 강화하도록 촉진하여 오염된 자금의 상장 폐지 또는 플래그 지정으로 이어질 수 있습니다. 궁극적으로 암호화폐 업계는 사용자 신뢰를 유지하기 위해 혁신과 강력한 보안 관행의 균형을 맞춰야 합니다.
