Qubic, 네트워크 중단 전 지갑 해킹으로 130만 달러 손실

Qubic 취약점 악용으로 1,404개 지갑 자금 유출… 네트워크, 130만 달러 상당 도난 자금 동결

한 암호화폐 해커가 2시간도 채 되지 않는 시간 동안 1,404개의 Qubic 지갑을 털어, 블록체인 자체를 해킹하지 않고도 약 2.94조 QU(130만 달러 상당)를 훔쳐갔다. 대신, 공격자는 훨씬 더 단순한 취약점을 악용한 것으로 보인다. 바로 구형 소프트웨어에서 생성된 예측 가능한 지갑 복구 시드였다. 10월 18일 일요일 이른 아침 큐빅의 검증자들이 개입했을 당시, 도난당한 자금의 대부분은 여전히 네트워크상에 남아 있었으며, 한 거래소가 나머지 일부를 동결함에 따라 이 전례 없는 디지털 강도 사건은 사실상 그 자리에서 갇히게 되었다.

예측 가능한 지갑 시드가 침입의 문을 열었다

Qubic은 무단 이체가 토요일 23:42(UTC)부터 일요일 01:26(UTC) 사이에 발생했다고 보고했다. 네트워크의 검증자인 Computors는 이후 틱 85,371,949에서 거래를 중단시켰다. 이 취약점은 55자 지갑 시드를 생성할 때 무작위성이 부족했던 데서 비롯되었습니다. 공격자는 천문학적인 수의 가능한 조합을 모두 추측하는 대신, 예측 가능한 소수의 시드 집합을 재구성하여 자금이 보관된 지갑을 식별한 것으로 보입니다.

영향을 받은 지갑에는 브라우저를 통해 아이폰 및 아이패드에서 생성된 시드, 사파리를 실행하는 맥, 그리고 구버전의 Qubic iOS 애플리케이션에서 생성된 시드가 포함되었습니다. 개발진은 이 문제가 버전 4.26.4에서 수정되었다고 밝혔습니다. 또한 공격자가 자금을 확보하기 전에 추가로 취약한 자금을 안전하게 보호했습니다. 일요일 오전 10시(동부 표준시) 기준, Qubic의 자체 토큰 가격은 10% 이상 하락했다.

도난당한 토큰 대부분은 여전히 동결된 상태

이번 공격의 여파로 도둑에게는 예상치 못한 문제가 발생했습니다. 도난당한 QU의 약 87.1%는 네트워크 중단으로 인해 Qubic에 묶인 채 남아 있었습니다. 나머지 12.9%는 암호화폐 거래소 MEXC로 유입된 것으로 알려졌으며, MEXC는 수취 계정을 동결했습니다. QEARN 스테이킹은 영향을 받지 않은 것으로 전해졌습니다. 이에 따라 Bitget은 유지보수를 위해 QUBIC의 입출금을 일시 중단했다. 피해자들이 보상을 받을 수 있을지는 이제 Qubic의 Computor 쿼럼의 결정에 달려 있다.

논란의 역사를 지닌 네트워크

Qubic은 NXT 및 IOTA와 연관된 초기 블록체인 개발자이자 “Come-from-Beyond”로도 알려진 세르게이 이반체글로(Sergey Ivancheglo)가 설립했습니다. 이 프로젝트는 2025년 모네로(Monero) 채굴 해시레이트의 과반수 지배권을 확보했다고 주장한 후, 프라이버시 코인 커뮤니티를 불안에 빠뜨린 블록체인 재구성을 단행하며 논란을 일으켰습니다.

이번에는 Qubic이 다른 네트워크의 보안을 위협한 것이 아니었습니다. 자사 지갑 소프트웨어의 취약점을 직면한 상황으로, 수십억 개의 토큰이 동결된 상태이며 피해자들은 배상 결정 결과를 기다리고 있습니다.