วอลเล็ต Qubic 1,404 วอลเล็ตถูกดูดเงิน ขณะที่วาลิเดเตอร์ทำให้เครือข่ายหยุดชะงัก

โทเคน QUBIC ของ Qubic ร่วงลง 5.2% ในช่วง 24 ชั่วโมงที่ผ่านมา ซื้อขายอยู่ที่ $0.0000004394 ตามข้อมูล BeInCrypto Markets การเทขายเกิดขึ้นตามหลังการดูดเงินจากวอลเล็ต Qubic จำนวน 1,404 วอลเล็ต และการสั่งหยุดโดยวาลิเดเตอร์

ในช่วงเวลาเดียวกัน ตลาดคริปโทในวงกว้างปรับตัวลง 2.8% ทำให้การขาดทุนของ QUBIC เกือบเป็นสองเท่าของตลาด การเคลื่อนไหวที่รุนแรงกว่านี้สอดคล้องกับเหตุการณ์การละเมิดความปลอดภัยที่โปรเจกต์เปิดเผยเมื่อวันที่ 18 ตุลาคม

การสร้างซีดที่ไม่แข็งแรงทำให้วอลเล็ต 1,404 วอลเล็ตมีความเสี่ยง

ตามที่ Qubic — โปรโตคอลขุดเหมืองที่ขับเคลื่อนด้วย AI ซึ่งเป็นศูนย์กลางของ ข้อกล่าวอ้างเรื่องเสียงข้างมากใน Monero ที่ถูกโต้แย้ง เมื่อปีที่แล้ว — ระบุว่า การดูดเงินทั้งหมดเกิดขึ้นภายในเวลาไม่ถึงสองชั่วโมง ช่วงเวลาดังกล่าวเริ่มต้นที่ 23:42 UTC ของวันที่ 17 ตุลาคม และสิ้นสุดที่ 01:26 UTC ของวันที่ 18 ตุลาคม

QU ประมาณ 2.94 ล้านล้าน มูลค่าประมาณ 1.29 ล้านดอลลาร์ตามราคาวันนี้ ถูกผู้โจมตีนำไป Qubic เชื่อมโยงเหตุการณ์นี้กับ ซีดวอลเล็ตที่ถูกสร้างขึ้นโดยใช้ความสุ่มที่ไม่เพียงพอ

ตามที่ Qubic ระบุ ซีดใด ๆ ที่สร้างก่อนวันที่ 18 ตุลาคม 2026 ในเบราว์เซอร์บน iPhone หรือ iPad มีความเสี่ยง ซีดที่สร้างด้วย Safari บน Mac ก่อนวันดังกล่าวอยู่ในประเภทเดียวกัน

ซีดของแอป Qubic บน iOS ที่สร้างก่อนเดือนกรกฎาคม 2025 ก็มีความเสี่ยงเช่นกัน เวอร์ชัน 4.26.4 ได้นำการแก้ไขที่ป้องกันไม่ให้มีการสร้างซีดที่อ่อนแอเพิ่มเติมอีก

“ปัญหาอยู่ที่การสร้างซีด ไม่ใช่ที่ตัวโปรโตคอล Qubic เอง” ทีมงาน กล่าว

เงินยังคงถูกแช่แข็ง ขณะที่ผู้ถือ QUBIC รอการตัดสินใจขององค์ประชุม

การหยุดชะงักได้รับการประสานงานโดย Computors ของ Qubic ที่ tick 85,371,949 เมื่อธุรกรรมทั้งหมดถูกระงับ เงินที่ถูกขโมยจึงยังคงถูกล็อกอยู่ที่เดิม

Qubic รายงานว่า 87.1% ของเงินที่ถูกขโมยยังคงอยู่ในเครือข่ายของตน ส่วนที่เหลือ 12.9% ไปที่ MEXC ซึ่งแช่แข็งบัญชีปลายทางภายในประมาณหนึ่งชั่วโมง การฝากและถอน QUBIC ถูกระงับโดยกระดานเทรดเช่นกัน

“แนวทางแก้ไขใด ๆ เป็นการตัดสินใจขององค์ประชุม Computor ภายใต้กฎของเครือข่าย” โพสต์ดังกล่าวกล่าวเพิ่มเติม

ในระหว่างนี้ ทีม Core ของ Qubic กำลังระบุบัญชีที่เกี่ยวข้องและรวบรวมข้อเสนอสำหรับองค์ประชุม

การมินต์ผ่านบริดจ์ของ Cysic เพิ่มยอดการโจมตีในเดือนตุลาคม

เมื่อวันที่ 17 ตุลาคม ซึ่งเป็นวันเดียวกับที่การดูดเงินของ Qubic เริ่มขึ้น การโจมตีอีกเหตุการณ์หนึ่งกำหนดเป้าหมายไปที่บริดจ์ข้ามเครือข่ายของ Cysic ตามที่ Cysic Foundation ระบุ โทเคน Cysic (CYS) จำนวน 10 ล้านถูกสร้างขึ้นโดยไม่ได้รับอนุญาตบน BNB Smart Chain

ข้อค้นพบเบื้องต้นระบุว่า ผู้โจมตีเจาะเข้าไปในฐานข้อมูลที่รองรับบริการของบริดจ์ จากนั้นใช้ตรรกะการประมวลผลที่บกพร่องเพื่อสร้างข้อความการมินต์ปลอม

ภายในเวลาประมาณ 76 นาที Cysic ได้ใส่ที่อยู่ผู้รับไว้ในบัญชีดำ จำกัด CYS ประมาณ 2.8 ล้านที่ยังอยู่ที่นั่น บริดจ์ยังคงปิดอยู่ และ Cysic ยืนยันว่าไม่มีสินทรัพย์ของผู้ใช้เดิมถูกนำไป

ยังไม่มีการเปิดเผยประมาณการความเสียหาย โดยทีมงานชี้ให้เห็นว่าจำนวนโทเคนที่ถูกสร้างขึ้นไม่เท่ากับความสูญเสียเป็นดอลลาร์ในที่สุด

เหตุการณ์ทั้งสองนี้เพิ่มเข้ากับการโจมตี 11 ครั้งที่ DefiLlama บันทึกไว้แล้วในเดือนตุลาคม เหตุการณ์ 11 ครั้งนั้นคิดเป็นความสูญเสียที่เปิดเผยประมาณ 6.2 ล้านดอลลาร์ เหตุการณ์ที่ใหญ่ที่สุดคือช่องโหว่ตรรกะของบริดจ์มูลค่า 3.8 ล้านดอลลาร์ที่ NEAR Intents เมื่อวันที่ 1 ตุลาคม