- 큐빅이 클레임 플랫폼을 출시했습니다.
- 네트워크에서 해커가 1400개 이상의 계정을 탈취했습니다.
- 9월에는 55건의 주요 암호화폐 해킹 사건이 발생했습니다.
큐빅이 이제 공식적으로 다시 가동되었습니다. 팀은 최근 시드 취약점으로 인해 1,400개의 지갑에서 140만 달러 상당의 QU가 유출된 후 복구 절차를 시작했습니다. 영향을 받은 사용자를 지원하기 위해 플랫폼은 영향받은 지갑 소유자가 요청을 제출할 수 있는 클레임 포털을 도입했습니다.
큐빅 익스플로러에 따르면, 블록체인은 10월 19일 UTC 20:00에 틱 처리를 재개했습니다. 이 네트워크 일요일 긴급 정지 이후 현재 틱 85,371,949 이후의 트랜잭션을 처리하고 있습니다.
큐빅의 클레임 포털은 내년 5월까지 열려 있습니다.
Qubic 총무에게 영향을 받은 사용자가 자금을 안전한 신원 주소로 복원하기 위해 클레임을 제출할 수 있습니다. 큐빅 팀은 컴퓨터 쿼럼이 복구 관련 모든 결정 및 해당 조치 실행을 책임질 것이라고 설명했습니다. 사용자는 2027년 5월 1일까지 클레임을 제출할 수 있습니다.
플랫폼은 블록체인 네트워크가 이용 불가능할 때 사용자의 자금이 안전한 에스크로 지갑으로 이전되었음을 보장했습니다. 이러한 이전은 성공적인 복구의 기초가 되었습니다. 그럼에도 불구하고 프로젝트 손은 10월 19일 버전 4.26.4 업데이트 이전에 생성된 모든 웹 지갑은 보안상 취약합니다.
지갑을 반드시 업데이트하고, 모든 자산을 새로운 안전한 주소로 이전하며, 기존 지갑의 사용을 완전히 중단해야 합니다.
주요 공격자는 1,404개의 지갑에서 2조 9,400억 QU를 탈취했습니다. 네트워크에 따르면 이 해킹은 Qubic 프로토콜 자체의 결함이 아닌 시드(seed) 생성 과정의 취약점에서 비롯되었습니다.
해당 기관은 “이번 사고는 이러한 시드가 약했기 때문에 발생했으며, 그 결과 공격자가 사용자와 동일한 유효한 서명을 생성할 수 있었습니다.”라고 밝혔습니다. 다만 최신 버전의 웹 지갑에서는 이미 시드 생성 결함이 해결되었음이 확인되었습니다.
과거 보안 침해 사례들은 무작위성 생성의 결함이 암호화폐 지갑을 공격에 취약하게 만들 수 있음을 반복적으로 보여줍니다. 특히 지난 7월 말, 해커들은 2021년 3월으로 거슬러 올라가는 Coinkite Coldcard의 펌웨어 구성 취약점을 악용하여 사용자들의 비트코인을 탈취했습니다.
해킹은 네 차례에 걸친 사기성 거래 파도로 이루어졌습니다. 2026년 7월 30일, 해커는 단 25분 만에 594 BTC(약 3,800만 달러)를 훔치며 시작되었습니다. 주로 보안 위협은 영향을 받은 암호화폐 지갑의 하드웨어 엔트로피 생성 과정의 취약점을 악용했습니다.
구체적으로, 2021년 3월에 출시된 Coldcard 펌웨어 버전 4.0.1의 버그로 인해 시드 생성 알고리즘이 손상되어, 낮은 엔트로피를 가진 복구 문구가 생성되었습니다. 그 결과, 해당 펌웨어로 구성된 지갑은 약한 개인키를 생성했으며, 이는 오프라인에서 쉽게 크랙될 수 있었습니다.
설계상의 결함으로 암호화 보안이 완전히 무너지면서, 구형 하드웨어에서 키 공간이 128비트에서 불과 40비트로 축소되었습니다. Galaxy의 연구에 따르면 총 손실액은 약 1,816 BTC로, 미화 약 1억 1,600만 달러에 달하며, 5,200개의 서로 다른 주소가 사용되었습니다.
9월에는 두 건의 주요 암호화폐 해킹 사건이 발생했습니다.
블록체인 보안 기업 페크실드는 9월 한 달간 55건의 주요 해킹 사건을 기록했으며, 이로 인한 총 손실액은 약 7억6,650만 달러에 달했습니다. 이는 8월의 총 손실액 1억3,630만 달러 대비 462% 증가한 수치입니다. 손실의 대부분은 Bitget 거래소 해킹(3억8,700만 달러)과 Liquid Network 침해 사고(3억2,000만 달러)에서 발생했습니다. 다만 Liquid는 2억8,500만 달러를 회수했습니다.
Bitget CEO인 그레이시 첸에 따르면, 이번 공격은 공격자가 백엔드 트랜잭션 데이터를 조작하여 인증 절차를 우회함으로써 발생했습니다. 회사는 잔고가 4억6,400만 달러를 초과하는 사용자 보호 기금(User Protection Fund)을 통해 자체적으로 피해액을 보상할 예정입니다. 한편 Liquid Network 사건에서는 불법적으로 4,000 BTC가 인출되었습니다.
큐빅(Qubic) 사건은 암호화폐 사용자, 거래소 및 지갑 제공자를 대상으로 한 보안 실패 사례가 계속 늘어나고 있음을 보여줍니다. 이러한 침해 사고의 원인과 규모는 다양하지만, 모두 안전한 키 생성, 신속한 사고 대응, 투명한 복구 절차의 중요성을 강조합니다.
큐빅(Qubic)의 당면 과제는 보안을 강화한 지갑 신원으로 사용자를 이전하는 과정에서 클레임을 처리하는 것입니다. 이 과정의 결과는 도난된 가치의 회수 규모와 네트워크가 사용자 신뢰를 얼마나 효과적으로 회복할 수 있는지를 결정합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
큐빅 네트워크는 언제 재가동되었나요?
큐빅은 지갑 시드 생성 취약점으로 인한 긴급 정지 후, 10월 19일 UTC 기준 20:00에 틱(Tick) 처리를 재개했습니다.
큐빅 복구 클레임 제출 마감일은 언제인가요?
영향을 받은 사용자는 2027년 5월 1일까지 큐빅의 공식 복구 포털을 통해 클레임을 제출할 수 있습니다. 컴퓨터 쿼럼(Computor Quorum)이 클레임과 복구 조치를 최종 결정합니다.
큐빅 사용자는 익스플로잇 이후 자산을 어떻게 보호해야 하나요?
사용자는 Qubic 웹 지갑을 버전 4.26.4 이상으로 업데이트하고, 자산을 새로운 안전한 지갑 주소로 이전하며, 업데이트 이전에 생성된 구형 지갑 사용을 중단해야 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
