시드리스로 전환하고 SWITCH30으로 30% 할인. 10월 19일까지Qubic 지갑 해킹: 130만 달러 탈취, 자금 동결
6.5 Security 10월 19일, 2026
Qubic은 시드 생성 결함으로 1,404개 지갑에서 130만 달러가 탈취됐으나, 대부분의 자금은 동결됐고 회수는 밸리데이터 투표에 달려 있습니다.
2026년 10월 17~18일, Qubic에서 지갑 시드 생성 시 취약한 난수(randomness)를 악용한 공격자가 약 2.94조 QU 토큰(약 130만~140만 달러 상당)을 1,404개 지갑에서 2시간 만에 탈취한 후 네트워크가 중단되었습니다. 이 취약점은 Apple 기기와 일부 브라우저에서 지갑 생성 시 JavaScript의 Math.random() 함수를 사용해 시드 문구가 예측 가능해진 데서 비롯되었습니다. Qubic 프로토콜 자체는 침해되지 않았습니다. 밸리데이터들은 탈취 자금의 87.1%를 온체인에서 동결했고, MEXC 거래소는 나머지 12.9%를 차단했습니다. QUBIC 입출금은 일시 중단됐으며, 4.26.4 버전에서 결함이 패치되었습니다. 자금 회수는 밸리데이터 투표에 달려 있습니다. 이번 사건은 안전한 키 생성의 중요성을 환기시켰습니다. QUBIC 가격은 5.2% 하락했으나, 직접적 영향인지는 불분명합니다.
