비인크립토 마켓 데이터에 따르면 큐빅(QUBIC)은 지난 24시간 동안 5.2% 하락하여 0.0000004394달러까지 떨어졌습니다. 이 하락은 한 공격자가 1,404개의 큐빅 지갑을 털고, 검증자들이 네트워크를 중지한 뒤 발생했습니다.
같은 기간 전체 암호화폐 시장은 2.8% 하락했습니다. 따라서 QUBIC은 거의 두 배 가까이 더 크게 하락했습니다. 이 급격한 하락은 10월 18일 프로젝트가 공개한 보안 사고와 일치합니다.
QUBIC 24시간 가격 차트. 출처: 비인크립토 마켓 최신 뉴스를 실시간으로 받으시려면 X에서 저희를 팔로우하십시오
취약한 시드로 1,404개 지갑이 노출된 경위
지난해 모네로 과반수 점유 논란을 빚은 AI 기반 채굴 프로토콜인 큐빅은, 자금 탈취가 2시간 이내에 진행됐다고 밝혔습니다. 공격은 10월 17일 23시 42분 UTC에 시작되어 10월 18일 01시 26분 UTC에 종료됐습니다.
공격자는 약 2조 9,400억 QU를 탈취했으며, 이는 현재 시세로 약 129만 달러에 해당합니다. 큐빅 측은 이 절도 사건이 난수 생성이 충분하지 못한 지갑 시드에서 비롯됐다고 분석했습니다.
큐빅은 2026년 10월 18일 이전 아이폰 또는 아이패드 브라우저에서 생성된 모든 시드가 영향을 받았다고 밝혔습니다. 또한, 같은 날짜 이전 Mac의 사파리에서 생성된 시드도 해당됩니다.
2025년 7월 이전에 큐빅 iOS 앱으로 생성된 시드 또한 영향을 받았습니다. 버전 4.26.4에는 취약한 시드 생성이 더는 발생하지 않도록 수정이 이뤄졌습니다.
“문제는 프로토콜 자체가 아닌 시드 생성 과정에서 발생했습니다.” - 큐빅 팀
동결된 자금, QUBIC 홀더들은 쿼럼의 결정을 기다립니다
큐빅의 컴퓨터(Computors)들은 티크 85,371,949에서 네트워크를 일시 중지했습니다. 이 중단으로 모든 거래가 멈췄고, 도난당한 자금도 이동이 불가능하게 됐습니다.
큐빅은 탈취된 자금의 87.1%가 네트워크에 여전히 남아 있다고 밝혔습니다. MEXC가 나머지 12.9%를 받았으나, 약 1시간 내에 해당 계정을 동결시켰습니다. 거래소들도 QUBIC 입출금을 중단시켰습니다.
“어떤 해결책이든 네트워크 규칙에 따라 컴퓨터 쿼럼이 결정합니다.” - 큐빅 공식 발표
현재 큐빅의 코어팀은 피해자 신원 파악과 쿼럼 제출용 제안서를 준비 중입니다.
사이식 브릿지 민트, 10월 해킹 사례에 추가됩니다
큐빅의 탈취와 같은 날인 10월 17일, 사이식의 크로스체인 브릿지도 별도의 공격을 받았습니다. 사이식 재단은 공격자가 BNB 스마트체인에서 무단으로 천만 개의 사이식(CYS) 토큰을 발행했다고 밝혔습니다.
초기 조사 결과, 공격자는 브릿지 서비스 내 데이터베이스를 침해했습니다. 이후 잘못된 처리 로직을 악용해 민트 메시지를 조작했습니다.
사이식은 약 76분 만에 수취 주소를 블랙리스트에 등록하여 약 280만 CYS가 동결됐습니다. 브릿지는 아직 닫힌 상태이며, 기존 사용자 자산은 탈취되지 않았다고 사이식 측이 밝혔습니다.
팀은 아직 피해 규모를 산정하지 않았으며, 발행된 토큰 수가 직접적인 달러 손실액과 같지는 않다고 설명했습니다.
이 두 건의 사건은 10월에만 11건의 해킹을 디파이라마(DefiLlama)에 추가합니다. 공개된 손실은 약 620만 달러에 달합니다. 최대 피해는 10월 1일 NEAR Intents의 380만 달러 브릿지 취약점에서 발생했습니다.
전문가 의견을 보고 싶다면 유튜브 채널을 구독하십시오
https://youtu.be/eQ5VKGYaaDAkr.beincrypto.com 에서 Kamina Bashir의 원본 기사 공격자, 블록체인 손상 없이 Qubic 1404개 지갑 털다 읽기