10월 20일, Qubic 팀은 1,404개의 지갑에 영향을 미친 공격 이후 블록체인 운영을 재개한다고 발표했습니다. 네트워크 합의 참가자들은 도난당한 자금을 반환하기 위한 계획을 승인하고 영향을 받은 사용자들을 위한 신청서를 열었습니다. 네트워크가 중단된 동안, 영향을 받은 자금은 추가적인 위험을 방지하기 위해 안전한 에스크로 계좌로 이체되었습니다.
블록체인 관찰자에 따르면, 10월 19일 20:00 UTC경에 네트워크는 블록 85,371,949에서 멈춘 후 틱 처리를 재개했습니다. 첫 번째 자산은 이미 권리를 확인한 소유자에게 반환되었습니다. 프로젝트는 지급 금액과 수령자 수를 공개하지 않습니다.
영향을 받은 사용자는 2027년 5월 1일까지 특별 플랫폼을 통해 신청서를 제출할 수 있습니다. 신청서에는 손상된 주소와 새로운 주소, 자산 소유권 증명: 거래 플랫폼에서의 자금 인출 문서, 장외 거래 정보, 입금 내역 및 기타 확인 사항이 포함되어야 합니다. 설득력 있는 증거가 있는 신청서와 자산 소유권에 대한 분쟁이 없는 경우 신속하게 처리되며, 다른 경우 추가 검증을 거치게 됩니다.
공격은 10월 17-18일에 발생했습니다. 공격자는 시드 문구 생성의 불충분한 무작위성을 악용하여 약 2.94조 QU를 탈취했습니다. 팀의 초기 평가에 따르면, 도난당한 토큰의 87.1%는 네트워크 내에 남아 있었고, 나머지 12.9%는 MEXC로 보내졌으며, 해당 계정은 차단되었습니다.
취약점은 iPhone과 iPad의 브라우저, Mac의 Safari, 그리고 iOS용 Qubic 앱의 이전 버전에서 생성된 시드 문구에 영향을 미쳤습니다. 개발자는 10월 19일에 출시된 웹 지갑 버전 4.26.4에서 문제를 해결했습니다.
10월 20일, Qubic 팀은 버전 4.26.4 이전의 웹 애플리케이션을 통해 생성된 모든 지갑이 잠재적으로 안전하지 않을 수 있다고 경고했습니다. 의심스러운 거래가 없다고 해서 자산의 안전이 보장되는 것은 아니며, 취약점은 시드 문구 생성 메커니즘 자체에 영향을 미쳤기 때문입니다. 사용자는 애플리케이션을 업데이트하고 새 지갑을 생성하여 자금을 이체할 것을 권장받았습니다. Qubic 대표는 또한 토큰 복구를 돕겠다고 제안하는 사기꾼에 대해 경고했습니다.
2025년 7월에 Qubic은 Monero의 해시레이트의 51%를 점유할 계획을 발표했습니다. 이후 한 전문가는 이 공격을 네트워크에 큰 피해를 주지 않은 PR 캠페인으로 설명했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
