Qubic, 140만 달러 토큰 도난 후 블록체인 운영 중단

Qubic 블록체인은 공격자가 지갑 취약점을 악용하여 약 2.94조 QU 토큰, 약 140만 달러 상당을 1,400개 이상의 계정에서 탈취한 후 중단되었습니다. Qubic 팀은 2026년 10월 18일에 이를 보고했습니다.

공격은 불충분한 무작위성으로 생성된 시드 문구를 가진 지갑을 대상으로 하여 개인 키가 복구될 수 있는 취약성을 남겼습니다. 네트워크는 도난당한 토큰의 추가 이동을 방지하기 위해 틱 85,371,949에서 중단되었습니다. 중단 당시, 자금의 87.1%는 네트워크에 남아 있었고, 나머지 12.9%는 이미 MEXC 거래소에 도달했으며, 약 한 시간 후에 수신 계정이 동결되었습니다.

Qubic은 운영 재개 날짜를 지정하지 않았습니다: 자산 반환은 네트워크 운영자인 Computors의 결정을 기다리고 있습니다. 취약한 지갑은 2026년 10월 18일까지 iPhone 또는 iPad의 모든 브라우저를 통해, 같은 날짜까지 Mac의 Safari를 통해, 2025년 7월까지 iOS용 Qubic 앱을 통해 생성된 지갑이었습니다. 문제는 블록체인 프로토콜이 아닌 지갑 소프트웨어에 있었습니다. 웹 지갑 버전 4.26.4에서 개발자는 Math.random()을 crypto getRandomValues()로 대체했지만, 이전에 생성된 문구가 안전한지 확인하지 않았습니다.

중단 당시, 약 2.56조 QU가 블록체인에 남아 있었고, 다른 379.26억 QU는 MEXC로 이동했습니다. 거래소는 프로젝트의 요청에 따라 QUBIC 입출금을 중단했습니다; XT는 10월 18일에 QUBIC 및 KASPLEX 네트워크에 대해 유사한 중단을 도입했습니다. Qubic은 도난당한 토큰의 반환을 확인하지 않았습니다. 팀은 손상된 지갑을 식별하고 Computors의 투표를 위한 제안을 준비하고 있습니다 – 동결된 자금의 운명을 결정할 합의 운영자들입니다. 이것이 전송의 취소, 다른 메커니즘을 통한 반환, 또는 별도의 보상이 될지는 아직 결정되지 않았습니다. 계획이 승인된 후 전체 기술 보고서가 약속되었습니다.

Qubic 네트워크는 유용한 작업 증명(Useful Proof of Work)으로 운영되며, 이는 채굴자의 계산을 AI 작업으로 지시하는 합의입니다. 보고서 당시 프로젝트의 시가총액은 약 6,260만 달러입니다 (CoinGecko). 이 사건은 약한 시드 문구 생성과 관련된 일련의 사건을 이어갑니다: 2026년 7월, Coldcard 펌웨어로 인해 약 594 BTC, 3,800만 달러 상당이 약 500개의 지갑에서 도난당했으며, 2023년 8월 Libbitcoin Explorer (Milk Sad 취약점)로 인해 90만 달러 이상이 손실되었고, 2023년 4월 Trust Wallet – 약 17만 달러가 손실되었습니다. AMLBot에 따르면, 3분기에는 해킹과 악용이 범죄 사건의 19%를 차지했지만, 재정적 손실의 40%를 차지했습니다.