Qubic เปิดเครือข่ายใหม่ เหยื่อทวงคืน 1.3 ล้านดอลลาร์ QU ถูกขโมย

Qubic กลับมาดำเนินการอีกครั้งหลังจากที่กระเป๋าเงิน 1,404 ใบถูกถอนเงินจนหมด

Qubic ได้เริ่มต้นระบบบล็อกเชนใหม่ หลังจากเกิดเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 18 ตุลาคม ซึ่งทำให้โทเคน QU ประมาณ 2.94 ล้านล้านถูกขโมยภายในเวลาไม่ถึงสองชั่วโมง ผู้ตรวจสอบความถูกต้องของเครือข่าย ซึ่งเรียกว่า Computors ได้หยุดการทำธุรกรรมที่ tick 85,371,949 เพื่อป้องกันการสูญเสียเพิ่มเติม

จนถึงช่วงเย็นวันที่ 19 ตุลาคม บล็อกเชนได้กลับมาดำเนินการธุรกรรมอีกครั้ง เมื่อวันที่ 20 ตุลาคม Qubic ประกาศว่าผู้ตรวจสอบความถูกต้องได้อนุมัติแผนการกู้คืน เปิดพอร์ทัลรับคำร้อง และเริ่มส่งการชำระเงินให้กับผู้เสียหายที่ได้รับการยืนยันแล้ว

การโจมตีครั้งนี้ไม่ได้เกี่ยวข้องกับการเจาะระบบบล็อกเชนของ Qubic แต่ผู้โจมตีได้ใช้ประโยชน์จากเมล็ดการกู้คืนกระเป๋าเงินที่อ่อนแอ ซึ่งเป็นชุดตัวอักษรลับที่ให้เจ้าของสามารถเข้าถึงสกุลเงินดิจิทัลของตนได้

จุดอ่อนในซอฟต์แวร์ของ Apple ทำให้กระเป๋าเงินถูกเปิดเผย

ปัญหานี้เกิดจากวิธีการที่กระเป๋าเงินบางประเภทสร้างสตริงการกู้คืนลับดังกล่าว เวอร์ชันเก่าของซอฟต์แวร์กระเป๋าเงิน Qubic ใช้ตัวสร้างตัวเลขสุ่ม (RNG) ที่ไม่ปลอดภัยพอที่จะปกป้องสกุลเงินดิจิทัล

ข้อบกพร่องนี้ส่งผลกระทบต่อกระเป๋าเงินที่สร้างขึ้นผ่านเบราว์เซอร์บน iPhone และ iPad, Safari บน Mac และเวอร์ชันเก่าของแอปพลิเคชัน iOS ของ Qubic ผู้โจมตีอาจสามารถสร้างรหัสเมล็ดการกู้คืนที่คาดการณ์ได้ขึ้นมาใหม่ และเข้าถึงกระเป๋าเงินได้โดยไม่ต้องรู้รหัสผ่านของเจ้าของ Qubic ระบุว่าได้แก้ไขปัญหานี้ในเวอร์ชัน 4.26.4 ของกระเป๋าเงิน ซึ่งปล่อยออกมาประมาณวันที่ 19 ตุลาคม โดยเปลี่ยนตัวสร้างตัวเลขสุ่มที่อ่อนแอเป็นวิธีการที่ปลอดภัยกว่า

อย่างไรก็ตาม การอัปเดตซอฟต์แวร์ไม่สามารถแก้ไขเมล็ดการกู้คืนเก่าได้ ผู้ที่สร้างกระเป๋าเงินโดยใช้ซอฟต์แวร์ที่มีข้อบกพร่องนี้ต้องสร้างกระเป๋าเงินใหม่ทั้งหมดและโอนเงินของตน การเปิดกระเป๋าเงินเก่าบนอุปกรณ์อื่นเพียงอย่างเดียวจะไม่ทำให้มันปลอดภัย

เงินที่ถูกขโมยถูกแช่แข็ง ขณะที่ Qubic เปิดรับคำขอคืนเงิน

แผนการหลบหนีของผู้ขโมยถูกขัดขวางเมื่อ Qubic หยุดการทำงานของเครือข่าย ประมาณ 87.1% ของโทเคนที่ถูกขโมยยังคงติดค้างอยู่บนบล็อกเชน ในขณะที่แพลตฟอร์มแลกเปลี่ยนคริปโต MEXC ได้ระงับบัญชีที่ถือครองส่วนที่เหลืออีก 12.9% Qubic ได้นำเงินบนเครือข่ายที่ได้รับผลกระทบไปเก็บไว้ในบัญชีเอสโครว์ที่ได้รับการคุ้มครอง ทำให้ผู้ตรวจสอบระบบสามารถเริ่มคืนสกุลเงินดิจิทัลให้กับเจ้าของที่ได้รับการยืนยันแล้วได้

ทีม Qubic ระบุว่า ผู้เสียหายสามารถยื่นคำร้องขอคืนเงินผ่านพอร์ทัลการคืนเงินอย่างเป็นทางการของ Qubic ได้จนถึงวันที่ 1 พฤษภาคม 2027 ผู้ยื่นคำขอต้องให้ข้อมูลเกี่ยวกับตัวตนของกระเป๋าเงินที่ได้รับผลกระทบ กระเป๋าเงินปลายทางที่สร้างขึ้นใหม่ ข้อความยืนยันความเป็นเจ้าของที่ลงนามแล้ว และหลักฐานสนับสนุน คำขอที่ได้รับการอนุมัติจะมีระยะเวลา 7 วันสำหรับการโต้แย้งก่อนที่จะได้รับการชำระเงิน การคืนเงินที่เก็บไว้ที่ MEXC ขึ้นอยู่กับนโยบายของแพลตฟอร์มแลกเปลี่ยนและกระบวนการทางกฎหมายที่เกี่ยวข้อง

Qubic ยังได้เตือนผู้ใช้ว่า การช่วยเหลือการกู้คืนที่ถูกต้องตามกฎหมายจะไม่เคย要求ให้ส่งมอบเมล็ดกระเป๋าเงิน (wallet seed) หรือจ่ายค่าธรรมเนียมใดๆ ทั้งสิ้น บล็อกเชนกำลังกลับมาทำงานอีกครั้ง แต่เหตุการณ์นี้ทิ้งคำถามที่สร้างความไม่สบายใจให้กับผู้ถือสกุลเงินดิจิทัลไว้ว่า บล็อกเชนที่ไม่ถูกบุกรุกจะมีประโยชน์อะไร หากซอฟต์แวร์ที่ปกป้องกระเป๋าเงินของมันสามารถส่งมอบกุญแจให้กับผู้โจมตีได้?