프로젝트의 최신 업데이트에 따르면, 공격자가 지갑 취약점을 이용해 1,404개 계정에서 약 140만 달러 상당의 QU 토큰을 빼낸 뒤 레이어 1 블록체인 Qubic이 재가동되면서 복구 청구 접수가 시작됐다.
핵심 요약
- Qubic은 도난 자금이 추가로 이동하는 것을 막기 위해 네트워크를 중단한 뒤 10월 19일 처리를 재개했다.
- 피해 지갑 보유자는 2027년 5월 1일까지 복구 청구를 제출할 수 있다.
- 프로젝트는 이전 버전의 웹 지갑을 사용하는 이용자에게 새 지갑을 만들고 자금을 옮기라고 권고했다.
목차
검증인 승인 후 Qubic 복구 플랫폼 개설
Qubic은 Computors라고 불리는 검증인들이 복구 계획을 승인했다고 밝혔다. 피해 이용자는 이제 프로젝트의 복구 플랫폼에서 주소를 확인하고 청구를 제출할 수 있으며, 제출 마감일은 2027년 5월 1일이다.
블록체인 탐색기에 따르면 10월 19일 오후 8시에 처리가 재개됐으며, 네트워크가 멈춰 있던 틱 85,371,949를 넘어 진행됐다. 중단 조치는 도난 자금이 추가로 이동하는 것을 막기 위한 것이었다.
구형 웹 지갑, 여전히 보안 우려
이번 익스플로잇은 취약한 지갑 소프트웨어가 예측 가능한 지갑 시드를 생성한 것과 관련이 있었다. Qubic은 웹 지갑의 안전하지 않은 난수 생성기가 일부 Apple 기기와 브라우저에서 예측 가능한 시드를 만들 수 있었다고 밝혔다.
프로젝트는 최신 웹 지갑 버전에서 시드 생성 결함을 수정했다고 밝혔다. 이후 발표한 안내는 이미 자금이 빠져나간 계정에만 국한되지 않았다. 10월 19일 출시된 4.26.4 이전 버전으로 지갑을 만든 이용자는 자금을 빼앗기지 않았더라도 해당 지갑을 안전하지 않은 것으로 간주해야 한다.
Qubic은 해당 이용자에게 4.26.4 이상 버전으로 업데이트하고, 새 지갑을 만든 뒤 가능한 한 빨리 자금을 옮기며, 기존 지갑 사용을 중단하라고 안내했다.
결론
처리가 재개되면서 Qubic의 대응은 이제 복구 청구 접수와 잠재적으로 취약한 지갑에서 이용자를 다른 지갑으로 옮기는 데 초점을 맞추고 있다. 피해 보유자는 2027년 5월 1일까지 청구를 제출할 수 있다.
더 많은 뉴스 보기
면책 조항
이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 기업 또는 서비스를 언급하는 것은 이를 추천한다는 의미가 아닙니다.
