เครือข่าย Qubic สั่งระงับบล็อกเชน หลังแฮกเกอร์ฉวยโอกาสเจาะช่องโหว่ รวบเงินกว่า 1.4 ล้านดอลลาร์จาก 1,400 กระเป๋า

เครือข่าย Qubic สั่งระงับบล็อกเชน หลังแฮกเกอร์ฉวยโอกาสเจาะช่องโหว่ รวบเงินกว่า 1.4 ล้านดอลลาร์จาก 1,400 กระเป๋า

บล็อกเชน Layer-1 อย่าง Qubic ประกาศระงับการทำงานของเครือข่ายชั่วคราวเมื่อวันอาทิตย์ที่ผ่านมา หลังเกิดเหตุโจมตีระบบที่ใช้ประโยชน์จากช่องโหว่การสุ่มรหัส Seed (Wallet Seeds) ที่ไม่มีความปลอดภัยเพียงพอ ส่งผลให้กระเป๋าเงินดิจิทัลมากกว่า 1,400 บัญชีถูกสูบเงินออกไปคิดเป็นมูลค่ารวมราว 1.4 ล้านดอลลาร์สหรัฐ (ประมาณ 2.94 ล้านล้านเหรียญ QU)

Tick 85,371,949

Qubic ระบุผ่านแถลงการณ์บนแพลตฟอร์ม X ว่า ทางเครือข่ายได้หยุดการทำงานไว้ที่ Tick 85,371,949 โดยช่องโหว่ดังกล่าวเกิดขึ้นกับกระเป๋าเงินที่ถูกสร้างผ่านเบราว์เซอร์บน iPhone และ iPad, เบราว์เซอร์ Safari บน Mac (จนถึงวันที่ 18 ต.ค. 2026) รวมถึงแอปพลิเคชัน Qubic บน iOS เวอร์ชันก่อนเดือนกุมภาพันธ์ 2025

อย่างไรก็ตาม ทีมงานระบุว่าสินทรัพย์ที่ถูกขโมยไปประมาณ 87.1% ยังคงถูกอายัดไว้บนเครือข่าย Qubic เนื่องจากไม่ได้ถูกโอนออกไปไหน ขณะที่ส่วนที่เหลืออีก 12.9% ถูกโอนไปยังศูนย์ซื้อขายแลกเปลี่ยน MEXC ซึ่งทาง MEXC สามารถระงับบัญชีปลายทางได้ทันภายในเวลาประมาณ 1 ชั่วโมงหลังเกิดเหตุ

สาเหตุทางเทคนิคและการแก้ไข

จากการตรวจสอบประวัติการอัปเดตบน GitHub (เวอร์ชัน 4.26.4) พบว่า สาเหตุหลักเกิดจากการใช้ฟังก์ชัน Math.random() ของ JavaScript ในการสร้าง Seed ของกระเป๋าเงิน ซึ่งฟังก์ชันดังกล่าวไม่ได้ถูกออกแบบมาเพื่อความปลอดภัยทางรหัสผ่าน (Cryptographic Secrets) โดยทีมพัฒนาได้ทำการแก้ไขด้วยการเปลี่ยนไปใช้ฟังก์ชัน crypto.getRandomValues() ซึ่งมีความปลอดภัยตามมาตรฐานวิทยาการรหัสลับเรียบร้อยแล้ว

ขั้นตอนต่อไป

ขณะนี้ทีมพัฒนาหลักของ Qubic กำลังเร่งระบุบัญชีที่ได้รับผลกระทบทั้งหมด และเตรียมข้อเสนอแนะในการฟื้นฟูสินทรัพย์เพื่อส่งให้เหล่าผู้ตรวจสอบเครือข่าย (Computors) ลงมติโหวตว่าจะจัดการอย่างไรกับเงินที่ถูกอายัดไว้ ทั้งนี้ ทางโครงการยังไม่ได้ประกาศกำหนดการที่จะกลับมาเปิดใช้งานเครือข่ายอย่างเป็นทางการแต่อย่างใด

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds?utm_campaign=rss_partner_inbound&utm_medium=rss&utm_source=rss_feed

0 โหวต