140만 달러 암호화폐 탈취 후 Qubic 블록체인 운영 중단

140만 달러 암호화폐 탈취 후 Qubic 블록체인 운영 중단
또 다른 블록체인, 해킹 피해 발생

​레이어 1 블록체인 Qubic이 약 140만 달러 상당의 암호화폐가 탈취된 해커 공격 이후 운영을 중단했습니다. 1,400개가 넘는 지갑이 영향을 받았으며, 자금 접근에 사용되는 시드 문구 생성 메커니즘의 취약점이 침해 원인이었습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

Qubic 팀에 따르면 네트워크는 틱 85,371,949(트랜잭션 처리 주기)에서 중단됐습니다. 개발자들은 도난 자산의 추가 이동을 막고 사건을 조사하기 위해 이 조치를 취했습니다.

프로젝트 측에 따르면 2026년 10월 18일 이전에 iPhone과 iPad의 브라우저 또는 Mac 컴퓨터의 Safari를 통해 지갑을 생성한 사용자들이 영향을 받았습니다. 2025년 7월 이전에는 Qubic iOS 앱에도 해당 취약점이 존재했습니다.

이 결함은 시드 문구 생성 과정에서 보안성이 충분하지 않은 난수 생성기를 사용한 데서 비롯됐습니다. 이로 인해 공격자가 시드 문구를 재구성하고 사용자 지갑에 접근할 가능성이 있었습니다.

해커들은 총 2.94조 개의 Qubit(QU) 토큰을 탈취했습니다. 그러나 탈취 자금의 87.1%는 Qubic 네트워크 안에 남아 동결됐습니다. 공격자들은 나머지 12.9%를 암호화폐 거래소 MEXC로 전송했으며, MEXC는 약 1시간 내 수취 계정을 동결했습니다.

개발자들은 웹 지갑 4.26.4 버전에서 이미 취약점을 수정했습니다. 충분한 암호화 보안을 제공하지 않는 JavaScript의 Math.random() 함수는 보다 안전한 crypto.getRandomValues() 함수로 대체됐습니다.

Qubic은 언제 운영을 재개하나요?

프로젝트 팀은 영향을 받은 지갑을 계속 파악하고 복구 메커니즘을 개발하고 있습니다. 잠재적인 해결책은 Computors로 알려진 네트워크 참여자들의 투표에 부쳐지며, 이들이 동결된 자산의 처리 방식을 결정합니다.

블록체인 재가동을 위한 정확한 날짜는 발표되지 않았습니다. 복구 계획이 합의되면 개발자들은 사건에 대한 상세한 기술 보고서를 공개하겠다고 밝혔습니다.

Qubic은 수수료 없는 거래와 스마트 컨트랙트를 지원하는 레이어 1 블록체인입니다. 이 네트워크는 Useful Proof of Work(UPoW)라는 합의 메커니즘을 사용하며, 이를 통해 채굴자의 컴퓨팅 성능을 인공지능 학습에 활용할 수 있습니다. 최초 보도 당시 QU 토큰의 시가총액은 약 6,260만 달러였습니다.

운영을 중단한 다른 블록체인

보안 위협으로 운영을 중단해야 했던 블록체인은 Qubic뿐만이 아닙니다. 2026년 8월 말, 암호화폐 거래소 Crypto.com과 연계된 블록체인 Cronos는 Tectonic 대출 프로토콜에 대한 공격 이후 트랜잭션 처리를 중단했습니다. 공격자는 TONIC 토큰 가격을 조작했으며, 공격 규모는 당초 약 7,500만 달러로 추정됐습니다. Crypto.com 자체는 영향을 받지 않았습니다.

2025년 11월에는 여러 블록체인에 영향을 미친 Balancer V2 프로토콜의 대규모 익스플로잇 이후 Berachain 검증자들도 네트워크를 중단했습니다. 개발자들은 취약점을 해결하고 추가 손실을 막기 위해 긴급 업그레이드를 진행했습니다. Balancer와 관련 프로토콜에서 발생한 총 피해액은 약 1억 2,800만 달러로 추정됐습니다.

그러나 블록체인 장애가 항상 해커 공격으로 발생하는 것은 아닙니다. 2026년 5월, Sui 네트워크는 업그레이드 이후 발생한 소프트웨어 버그로 인해 이틀 동안 세 차례 트랜잭션 처리를 중단했습니다. Qubic과 Cronos 사례와 달리 이러한 장애는 기술적 문제로 발생했으며 사용자 자금 손실로 이어지지 않았습니다.

참고로, Kraken은 Monero 입금을 중단했습니다. 이는 Qubic 채굴 풀이 네트워크 해시레이트의 과반을 장악한 이후의 조치였습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.