เครือข่าย Qubic หยุดทำงานหลังจาก seed กระเป๋าเงินที่อ่อนแอทำให้เกิดการขโมย QU จำนวน 2.94 ล้านล้าน

ผลกระทบต่อตลาดโดยตรงมีจำกัด: QUBIC เป็นโทเค็นที่มีมูลค่าตลาดเล็ก มูลค่าความเสียหายเป็นดอลลาร์นั้นไม่มาก และแรงกดดันในการขายถูกจำกัดเฉพาะโทเค็นนั้นเอง ไม่ได้กระจายไปยังตลาดคริปโตในวงกว้าง ปัญหาระยะใกล้ที่เร่งด่วนกว่าคือสภาพคล่อง เนื่องจากเครือข่ายหยุดทำงานและการแลกเปลี่ยนได้ระงับการฝากและถอนเงิน ทำให้ผู้ถือโทเค็นไม่สามารถเคลื่อนย้ายสินทรัพย์ได้จนกว่าเชนจะกลับมาทำงาน การโหวตของ Computor เกี่ยวกับการชดใช้ค่าเสียหายน่าจะมีผลกระทบต่อการฟื้นตัวของโทเค็นมากกว่าการโจรกรรมเสียอีก เพราะผลลัพธ์ที่โปร่งใสและสะอาดสามารถฟื้นฟูความเชื่อมั่นได้ ในขณะที่การหยุดชะงักเป็นเวลานานจะเพิ่มความไม่แน่นอน เหตุการณ์นี้อาจทำให้เกิดการตรวจสอบแนวทางการสร้างคีย์ที่ผู้ให้บริการกระเป๋าเงินรายอื่นอย่างเข้มงวดอีกครั้ง

---

บล็อกเชนของ Qubic ทำงานได้อย่างถูกต้อง แต่คีย์กระเป๋าเงินของมันไม่ถูกต้อง การหยุดเครือข่ายช่วยรักษาโทเค็นที่ถูกขโมยส่วนใหญ่ไว้ได้ แต่ก็เน้นให้เห็นว่ากลุ่มผู้ตรวจสอบขนาดเล็กมีอำนาจควบคุมเงินของผู้ใช้มากเพียงใด

สรุป:

• ผู้โจมตีระบายกระเป๋าเงิน Qubic จำนวน 1,404 ใบ ประมาณ 2.94 ล้านล้าน QU มูลค่าประมาณ 1.3 ล้านดอลลาร์ ในเวลาน้อยกว่าสองชั่วโมงในวันที่ 17-18 ตุลาคม UTC
• ช่องโหว่มาจากการสุ่มที่อ่อนแอในการสร้าง seed กระเป๋าเงิน ไม่ได้มาจากโปรโตคอล Qubic และได้รับการแก้ไขในเวอร์ชัน 4.26.4
• กระเป๋าเงินที่สร้างผ่านเบราว์เซอร์บน iPhone และ iPad, Safari บน Mac และแอป Qubic iOS เวอร์ชันเก่าได้รับผลกระทบ
• เครือข่ายหยุดที่ tick 85,371,949 โดยประมาณ 87% ของเงินที่ถูกขโมยถูกแช่แข็งบนเชน และส่วนที่เหลือถูกแช่แข็งที่ MEXC
• การแลกเปลี่ยนระงับการฝากและถอน QUBIC และโทเค็นลดลงมากกว่า 10%
• ผู้ตรวจสอบ Computor ของ Qubic จะตัดสินใจเกี่ยวกับการกู้คืนและการชดเชยใดๆ

บล็อกเชนเลเยอร์ 1 Qubic ได้หยุดเครือข่ายหลังจากผู้โจมตีใช้ประโยชน์จากการสุ่มที่อ่อนแอในการสร้าง seed กระเป๋าเงินเพื่อระบายกระเป๋าเงิน 1,404 ใบ ประมาณ 2.94 ล้านล้านโทเค็น QU มีมูลค่าประมาณ 1.3 ล้านดอลลาร์ ในช่วงเวลาน้อยกว่าสองชั่วโมงในช่วงค่ำของวันที่ 17 ตุลาคมถึงเช้าวันที่ 18 ตุลาคม ตามเวลา UTC ตามโพสต์ของโครงการ

Qubic เน้นย้ำว่าข้อบกพร่องอยู่ในเครื่องมือที่ใช้สร้าง seed กระเป๋าเงิน ไม่ได้อยู่ในโปรโตคอลบล็อกเชนเอง โค้ดที่ได้รับผลกระทบใช้ฟังก์ชันตัวเลขสุ่มที่ไม่เหมาะสมสำหรับความลับทางการเข้ารหัส หมายความว่า seed ที่ดูยาวและปลอดภัยในทางปฏิบัติสามารถคาดเดาได้พอที่ผู้โจมตีจะสร้างชุดที่เป็นไปได้จำนวนน้อยและตรวจสอบว่ามีกระเป๋าเงินที่มีเงินหรือไม่ กระเป๋าเงินที่สร้างผ่านเบราว์เซอร์บน iPhone และ iPad, ผ่าน Safari บน Mac จนถึงวันที่ 18 ตุลาคม และด้วยแอป Qubic iOS เวอร์ชันเก่าได้รับผลกระทบ โครงการกล่าวว่าปัญหาได้รับการแก้ไขในเวอร์ชัน 4.26.4

ผู้ตรวจสอบหยุดเครือข่ายที่ tick 85,371,949 ประมาณ 87% ของโทเค็นที่ถูกขโมยยังคงอยู่บน Qubic และถูกล็อกโดยการหยุด ในขณะที่ส่วนที่เหลือประมาณ 13% ถูกส่งไปยังการแลกเปลี่ยน MEXC ซึ่งแช่แข็งบัญชีผู้รับ การแลกเปลี่ยนอื่นๆ ได้ระงับการฝากและถอน QUBIC โทเค็นลดลงมากกว่า 10% หลังการโจมตี และมูลค่าตลาดของโครงการอยู่ที่ประมาณ 60 ล้านดอลลาร์เท่านั้น ทำให้เหตุการณ์นี้มีขนาดเล็กในแง่มูลค่าเป็นดอลลาร์

---

คำอธิบายคำศัพท์สำคัญ

ซีดกระเป๋าเงิน
ลำดับของอักขระ มักแสดงเป็นรายการคำ ใช้สำหรับสร้างและกู้คืนคีย์ส่วนตัวของกระเป๋าเงินคริปโต ใครก็ตามที่มีซีดจะควบคุมเงินทุนได้ ดังนั้นจึงต้องไม่สามารถคาดเดาได้

การสุ่มในการสร้างซีด
ซีดต้องมาจากแหล่งที่คาดเดาไม่ได้อย่างแท้จริง ฟังก์ชันการเขียนโปรแกรมทั่วไปบางฟังก์ชันดูเหมือนสุ่มแต่เป็นไปตามรูปแบบ ทำให้ผู้โจมตีสามารถจำกัดซีดที่เป็นไปได้และค้นหากระเป๋าเงินที่มีเงิน นั่นคือสิ่งที่เกิดขึ้นที่ Qubic

บล็อกเชนเลเยอร์ 1
เครือข่ายบล็อกเชนพื้นฐานที่มีกฎและโทเค็นดั้งเดิมของตัวเอง เช่น Bitcoin หรือ Ethereum ตรงข้ามกับแอปพลิเคชันหรือเครือข่ายที่สร้างบนเชนอื่น

Computors
คำศัพท์ของ Qubic สำหรับผู้ตรวจสอบ: กลุ่มผู้ปฏิบัติงานคงที่ที่ประมวลผลธุรกรรมและลงคะแนนในการตัดสินใจของเครือข่าย รวมถึงการหยุดเชนและสิ่งที่เกิดขึ้นกับเงินที่ถูกแช่แข็ง

Tick
หน่วยเวลาของเครือข่าย Qubic เปรียบเสมือนหมายเลขบล็อกบนบล็อกเชนอื่น การหยุดที่ tick เฉพาะจะระบุจุดที่แน่นอนหลังจากที่ไม่มีการประมวลผลธุรกรรมอีก

---

เหตุการณ์นี้ให้ข้อคิดสองประการสำหรับผู้ใช้คริปโต ประการแรก บล็อกเชนที่ปลอดภัยไม่ได้รับประกันเงินทุนที่ปลอดภัย: การควบคุมขึ้นอยู่กับคีย์ส่วนตัว และคีย์จะแข็งแกร่งเท่ากับซอฟต์แวร์ที่สร้างมัน ช่องโหว่จากการสุ่มที่อ่อนแอที่คล้ายกันนี้ส่งผลกระทบต่อเครื่องมือกระเป๋าเงินอื่นๆ ในช่วงไม่กี่ปีที่ผ่านมา ประการที่สอง เครือข่ายที่สามารถหยุดตัวเองและแช่แข็งยอดคงเหลือนั้นมีข้อแลกเปลี่ยน การหยุดช่วยประหยัดเงินที่ถูกขโมยส่วนใหญ่ แต่ก็แสดงให้เห็นว่ากลุ่มผู้ตรวจสอบขนาดค่อนข้างเล็กที่เรียกว่า Computors บน Qubic สามารถหยุดธุรกรรมและตัดสินชะตากรรมของสินทรัพย์ผู้ใช้

กลุ่มนั้นถือการตัดสินใจที่สำคัญในตอนนี้ ผู้อ่านควรติดตามว่าเครือข่ายจะเริ่มทำงานอีกครั้งเมื่อใดและอย่างไร การโหวตของ Computor ให้การชดใช้แก่เหยื่อหรือไม่ MEXC จะคืนส่วนที่แช่แข็งหรือไม่ และรายงานทางเทคนิคที่สัญญาไว้จะเปิดเผยอะไร การฟื้นตัวอย่างสะอาดจะช่วยเสริมความเชื่อมั่นในการกำกับดูแลของ Qubic ในขณะที่การหยุดชะงักเป็นเวลานานหรือการโหวตที่มีข้อโต้แย้งจะทำให้เกิดคำถามที่ยากขึ้นเกี่ยวกับว่าเครือข่ายมีการกระจายอำนาจจริงแค่ไหน