Qubic เปิดรับคำร้องเรียกคืนคริปโตจากการแฮ็กถึงพฤษภาคม 2027

Qubic ได้รีสตาร์ทบล็อกเชนเลเยอร์ 1 และเริ่มคืนเงินให้ผู้ใช้ หลังจากช่องโหว่กระเป๋าเงินนำไปสู่การแฮ็กมูลค่าประมาณ 1.4 ล้านดอลลาร์

ผู้โจมตีดูดโทเค็น QU ประมาณ 2.94 ล้านล้านจาก 1,404 บัญชี ผู้ใช้ที่ได้รับผลกระทบมีเวลาถึงวันที่ 1 พฤษภาคม 2027 ในการยื่นคำร้องเรียกคืน

Computors อนุมัติแผนกู้คืนของ Qubic

ในโพสต์บน X เมื่อวันที่ 20 ตุลาคม Qubic กล่าวว่า Computors ได้อนุมัติแผนกู้คืนแล้ว Computors คือผู้ตรวจสอบความถูกต้องของเครือข่ายที่ทำการตัดสินใจฉันทามติ

โครงการกล่าวว่าเงินเริ่มต้นได้ส่งถึงเจ้าของที่ได้รับการยืนยันแล้ว แต่ไม่ได้ระบุว่าจ่ายไปเท่าใดหรืออนุมัติคำร้องกี่รายการ

การโจมตีเกิดขึ้นระหว่างช่วงค่ำของวันที่ 17 ตุลาคมถึงเช้าตรู่ของวันที่ 18 ตุลาคม Qubic หยุดบล็อกเชนในวันอาทิตย์ที่ 18 ตุลาคม ที่ tick 85,371,949 เพื่อหยุดการเคลื่อนย้ายโทเค็นที่ถูกขโมย

ตามรายงานจากบล็อกเชนเอ็กซ์พลอเรอร์ของ Qubic เครือข่ายกลับมาดำเนินการอีกครั้งในเวลา 20.00 น. ของวันที่ 19 ตุลาคม

Qubic ประเมินว่า 87.1% ของโทเค็นที่ถูกขโมยยังคงอยู่บนเครือข่ายเมื่อหยุดการทำงาน ส่วนอีก 12.9% ไปถึงกระดานเทรดคริปโต MEXC ซึ่งอายัดบัญชีผู้รับภายในเวลาประมาณหนึ่งชั่วโมง

ระหว่างการปิดระบบ เงินที่ได้รับผลกระทบถูกย้ายไปยัง escrow ที่มีการป้องกัน ซึ่งทำให้ทีมสามารถชำระคืนเจ้าของที่ได้รับการยืนยันได้

Seed กระเป๋าเงิน Qubic เก่ายังไม่ปลอดภัย

ช่องโหว่เกี่ยวข้องกับวิธีสร้าง seed ของกระเป๋าเงิน ไม่ใช่ระบบฉันทามติของบล็อกเชน กระเป๋าเงินเว็บใช้ตัวสร้างตัวเลขสุ่มที่ไม่ปลอดภัยบนอุปกรณ์บางรุ่น ซึ่งทำให้บางวลีกู้คืนสามารถคาดเดาได้

seed ที่ได้รับผลกระทบรวมถึง seed ที่สร้างในเบราว์เซอร์บน iPhone และ iPad ใน Safari บนคอมพิวเตอร์ Mac และในแอป iOS เวอร์ชันเก่าของ Qubic

Qubic แก้ไขช่องโหว่ในกระเป๋าเงินเว็บเวอร์ชัน 4.26.4 ซึ่งเปิดตัวเมื่อวันที่ 19 ตุลาคม อย่างไรก็ตาม การอัปเดตแอปไม่ได้แทนที่วลีกู้คืนที่สร้างด้วยซอฟต์แวร์เก่า

"หากคุณสร้างกระเป๋าเงินด้วยกระเป๋าเงินเว็บ Qubic ก่อนเวอร์ชัน 4.26.4 (เปิดตัว 19 ตุลาคม) ให้ถือว่าไม่ปลอดภัย แม้ว่าเงินของคุณจะไม่เคยถูกแตะต้อง" ทีมกล่าวเมื่อวันอังคาร

"อัปเดตเป็นกระเป๋าเงินเว็บ 4.26.4 หรือใหม่กว่า จากนั้นสร้างกระเป๋าเงินใหม่" ทีมกล่าวเสริม "ย้ายเงินของคุณไปยังกระเป๋าเงินใหม่โดยเร็วที่สุด และอย่าใช้กระเป๋าเงินเก่าอีก"

บนแพลตฟอร์มเรียกคืนของ Qubic ผู้ใช้สามารถตรวจสอบที่อยู่ ยื่นคำร้อง และติดตามสถานะได้ ผู้ยื่นคำร้องต้องมี identity ที่ถูกบุกรุก identity ปลายทางใหม่ ข้อความที่ลงนาม และหลักฐานการเป็นเจ้าของ

แพลตฟอร์มระบุว่าลายเซ็นกระเป๋าเงินเพียงอย่างเดียวไม่เพียงพอ ผู้โจมตีที่สามารถสร้าง seed ที่อ่อนแอขึ้นมาใหม่ได้ก็สามารถสร้างลายเซ็นที่ถูกต้องแบบเดียวกันได้

หลักฐานสนับสนุนอาจรวมถึงใบเสร็จการถอนจากกระดานเทรด บันทึกธุรกรรมส่วนตัว หรือเส้นทางการโอนเงินจากกระเป๋าเงินอื่นที่ผู้ยื่นคำร้องควบคุม การตรวจสอบ identity เป็นทางเลือก

Qubic เตือนผู้ใช้เกี่ยวกับนักหลอกลวงที่เสนอความช่วยเหลือผ่านข้อความส่วนตัว ทีมกล่าวว่าจะไม่ขอวลีกู้คืนหรือส่งข้อความถึงผู้ใช้โดยตรงเกี่ยวกับคำร้อง

ช่องโหว่ seed ที่คล้ายกันเกิดขึ้นกับกระเป๋าเงินอื่น รวมถึงปัญหาเฟิร์มแวร์ Coldcard ที่เปิดเผยในเดือนกรกฎาคม 2026 และบั๊ก Libbitcoin Explorer ในปี 2023

Qubic กล่าวว่ามีแผนจะเผยแพร่รายงานทางเทคนิคฉบับเต็มเกี่ยวกับเหตุการณ์นี้ คำร้องยังเปิดรับถึงวันที่ 1 พฤษภาคม 2027