Qubic สูญเสียเงิน 1.3 ล้านดอลลาร์จากการโจมตีกระเป๋าเงิน ก่อนที่เครือข่ายจะหยุดทำงาน

ช่องโหว่ของ Qubic ทำให้ 1,404 วอลเล็ตถูกถอนเงินจนหมด ขณะที่เครือข่ายระงับการโจรกรรมมูลค่า 1.3 ล้านดอลลาร์

ผู้ขโมยสกุลเงินดิจิทัลสามารถถอนเงินจากกระเป๋าเงิน Qubic จำนวน 1,404 ใบได้ภายในเวลาไม่ถึงสองชั่วโมง โดยขโมย QU ประมาณ 2.94 ล้านล้าน QU มูลค่า 1.3 ล้านดอลลาร์ โดยไม่ต้องแฮ็กบล็อกเชนเอง แต่ผู้โจมตีดูเหมือนจะใช้ประโยชน์จากสิ่งที่ง่ายกว่ามาก นั่นคือเมล็ดการกู้คืนกระเป๋าเงินที่คาดการณ์ได้ ซึ่งถูกสร้างขึ้นโดยซอฟต์แวร์เวอร์ชันเก่า เมื่อผู้ตรวจสอบความถูกต้องของ Qubic เข้าแทรกแซงในช่วงเช้าวันอาทิตย์ที่ 18 ตุลาคม เงินส่วนใหญ่ที่ถูกขโมยยังคงอยู่บนเครือข่าย ในขณะที่แพลตฟอร์มแลกเปลี่ยนได้ระงับอีกส่วนหนึ่ง ทำให้การโจรกรรมดิจิทัลครั้งใหญ่ครั้งนี้ถูกกักไว้อย่างสมบูรณ์

เมล็ดการกู้คืนกระเป๋าเงินที่คาดการณ์ได้เปิดทางให้ผู้โจมตี

Qubic รายงานว่าการโอนเงินโดยไม่ได้รับอนุญาตเกิดขึ้นระหว่างเวลา 23:42 UTC วันเสาร์ และ 01:26 UTC วันอาทิตย์ Computors ซึ่งเป็นผู้ตรวจสอบความถูกต้องของเครือข่าย ได้หยุดการทำธุรกรรมที่ tick 85,371,949 จุดอ่อนนี้เกี่ยวข้องกับการสร้างเมล็ดกระเป๋าเงิน 55 ตัวอักษรที่ไม่มีความสุ่มเพียงพอ แทนที่จะเดาจำนวนการรวมกันที่เป็นไปได้ซึ่งมีจำนวนมหาศาล ผู้โจมตีดูเหมือนจะสร้างชุดเมล็ดที่คาดการณ์ได้จำนวนน้อยลง และระบุกระเป๋าเงินที่ถือเงินไว้

กระเป๋าเงินที่ได้รับผลกระทบ ได้แก่ กระเป๋าเงินที่สร้างเมล็ดผ่านเบราว์เซอร์บน iPhone และ iPad, Mac ที่ใช้ Safari และเวอร์ชันเก่าของแอปพลิเคชัน Qubic สำหรับ iOS ผู้พัฒนาได้ระบุว่าปัญหานี้ได้รับการแก้ไขในเวอร์ชัน 4.26.4 นอกจากนี้ พวกเขายังได้ป้องกันเงินที่เสี่ยงถูกโจมตีเพิ่มเติมก่อนที่ผู้โจมตีจะเข้าถึงได้ สกุลเงินหลักของ Qubic ลดลงมากกว่า 10% เมื่อเวลา 10.00 น. ตามเวลาตะวันออกของสหรัฐฯ ในเช้าวันอาทิตย์

โทเคนส่วนใหญ่ที่ถูกขโมยยังคงถูกแช่แข็ง

ผลพวงจากการโจมตีได้ก่อให้เกิดความซับซ้อนที่ไม่คาดคิดสำหรับผู้โจมตี ประมาณ 87.1% ของ QU ที่ถูกขโมยยังคงอยู่บน Qubic และถูกระงับการใช้งานเนื่องจากการระงับเครือข่าย ส่วนที่เหลืออีก 12.9% มีรายงานว่าได้ถูกส่งไปยังแพลตฟอร์มแลกเปลี่ยนคริปโต MEXC ซึ่งได้ระงับบัญชีผู้รับแล้ว ส่วน QEARN stakes มีรายงานว่าไม่ได้รับผลกระทบ Bitget ได้ระงับการฝากและถอนเงิน QUBIC เพื่อดำเนินการบำรุงรักษาในเวลาต่อมา การที่ผู้เสียหายจะได้รับการชดเชยหรือไม่ ขณะนี้ขึ้นอยู่กับมติของคณะผู้ตรวจสอบ (Computor quorum) ของ Qubic

เครือข่ายที่มีประวัติอันเป็นที่ถกเถียง

Qubic ถูกก่อตั้งโดย Sergey Ivancheglo หรือที่รู้จักในชื่อ "Come-from-Beyond" ซึ่งเป็นนักพัฒนาบล็อกเชนรุ่นแรกที่เกี่ยวข้องกับ NXT และ IOTA โครงการนี้ก่อให้เกิดความขัดแย้งในปี 2025 หลังจากอ้างว่าควบคุมส่วนใหญ่ของอัตราแฮชเรตการขุด Monero ตามมาด้วยการจัดระเบียบใหม่ของบล็อกเชน ซึ่งทำให้ชุมชนของเหรียญที่เน้นความเป็นส่วนตัวรู้สึกกังวล

ครั้งนี้ Qubic ไม่ได้ท้าทายความปลอดภัยของเครือข่ายอื่น แต่กำลังเผชิญกับจุดอ่อนในซอฟต์แวร์กระเป๋าเงินของตัวเอง โดยมีโทเคนหลายพันล้านถูกแช่แข็ง และผู้เสียหายกำลังรอการตัดสินใจเกี่ยวกับการชดเชย