답변게시됨3시간 전Last edited 3시간 전16 소스

Qubic 지갑 탈취 사태, 네트워크 재가동과 피해금 회수는 어디까지 왔나

Qubic은 2026년 10월 17 18일 약 1404개 지갑에서 2.94조 QU가 탈취된 원인을 블록체인 프로토콜이 아닌 취약한 시드 생성 방식으로 설명했습니다.[13][15] 영향을 받은 지갑은 2026년 10월 18일 이전 iPhone·iPad의 모든 브라우저, 같은 날짜 이전 Mac의 Safari, 2025년 7월 이전 Qubic iOS 앱에서 생성된 시드와 관련됩니다.[15] 웹 지갑 4.26.4 이전 버전으로 지갑을 만들었다면 소프트웨어 업데이트만으로 기존 시드가 바뀌지 않으므로 새 지갑을 만든 뒤 자금을 옮겨야 합니다.[1][46]

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

Qubic은 2026년 10월 17 18일 약 1404개 지갑에서 2.94조 QU가 탈취된 원인을 블록체인 프로토콜이 아닌 취약한 시드 생성 방식으로 설명했습니다.[13][15]
영향을 받은 지갑은 2026년 10월 18일 이전 iPhone·iPad의 모든 브라우저, 같은 날짜 이전 Mac의 Safari, 2025년 7월 이전 Qubic iOS 앱에서 생성된 시드와 관련됩니다.[15]
웹 지갑 4.26.4 이전 버전으로 지갑을 만들었다면 소프트웨어 업데이트만으로 기존 시드가 바뀌지 않으므로 새 지갑을 만든 뒤 자금을 옮겨야 합니다.[1][46]

Editorial illustration representing a Qubic wallet security incident and recovery — How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1Qubic attributed the theft to weak wallet seed generation and said it was not a flaw in the layer-1 protocol.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

Qubic에서 약 1404개 지갑의 자금이 탈취된 뒤 네트워크가 일시 중단됐습니다. 프로젝트가 밝힌 피해 규모는 약 2.94조 QU, 당시 가치로 약 140만 달러입니다. Qubic은 원인이 레이어 1 블록체인의 거래 검증 프로토콜이 아니라 일부 지갑의 취약한 시드 생성 방식이었다고 설명했습니다.13 15

대응은 지갑 생성 방식 수정, 거래 중단, 남은 자금 보호, 피해금 회수 절차로 이어졌습니다. 다만 회수 절차가 시작됐다는 사실이 모든 피해자의 환급 완료를 뜻하지는 않습니다.

원인은 블록체인이 아니라 지갑 시드 생성

사고는 2026년 10월 17일 23시 42분부터 10월 18일 1시 26분(UTC) 사이에 발생했습니다. Qubic에 따르면 일부 지갑 시드가 충분히 무작위로 생성되지 않아 예상하기 쉬웠고, 공격자는 이 약점을 이용해 해당 지갑에 접근했습니다.15

취약 가능성이 있다고 안내된 범위는 다음과 같습니다.

2026년 10월 18일 이전에 iPhone 또는 iPad의 어떤 브라우저에서든 만든 시드
같은 날짜 이전에 Mac의 Safari에서 만든 시드
2025년 7월 이전 Qubic iOS 앱에서 만든 시드15

Qubic은 웹 지갑 4.26.4에서 시드 생성 방식을 수정했습니다. 자바스크립트의 일반 난수 함수인 Math.random()을 암호학적 용도에 맞게 설계된 crypto.getRandomValues()로 대체한 것입니다.9

Computor가 네트워크를 멈춘 이유

Qubic의 검증자 역할을 하는 Computor들은 도난 자금의 추가 이동을 막기 위해 tick 85,371,949에서 거래 처리를 중단했습니다.11 15

Qubic은 탈취된 토큰의 87.1%가 네트워크 안에 남아 있었고, 나머지 12.9%는 거래소 MEXC로 이동했다고 밝혔습니다. MEXC는 약 한 시간 안에 해당 자금을 받은 계정을 동결했습니다.9 15 네트워크가 멈춘 동안 Qubic은 피해 자금을 보호된 에스크로로 옮겼다고 설명했습니다.

네트워크 재가동과 환급 절차

보도에 따르면 거래 처리는 10월 19일 저녁 재개됐습니다. Qubic은 10월 20일 Computor 정족수가 복구안을 승인했고, 피해금 청구 플랫폼을 열었으며, 소유자가 확인된 이용자에게 첫 자금이 반환됐다고 발표했습니다.11

피해금 반환이 시작된 것은 확인됐지만, 모든 피해자가 보상받았다는 뜻은 아닙니다. 보도에 따르면 청구 접수는 2027년 5월 1일까지 진행됩니다. 한 보도는 신청 과정에서 침해된 지갑의 식별 정보와 새로 받을 지갑의 식별 정보를 제출해야 한다고 전했습니다. 다만 제공된 자료만으로는 서명 메시지나 소유권 증빙을 포함한 전체 요건, 이견이 있는 신청의 처리 방식까지 확인하기 어렵습니다. 신청 전 Qubic의 공식 안내를 확인하는 편이 안전합니다.

지갑 이용자가 해야 할 일

Qubic은 웹 지갑 4.26.4 이전 버전으로 만든 지갑은 자금 피해가 없었더라도 안전하지 않은 것으로 간주하라고 경고했습니다. 4.26.4 이상으로 업데이트한 뒤 새 지갑을 만들고 기존 자금을 옮기라는 안내입니다. 프로그램만 업데이트해도 기존 시드가 새것으로 바뀌지는 않습니다.1

또한 Qubic은 사칭·환급 사기에 주의하라고 당부했습니다. Qubic 관계자가 먼저 메시지를 보내거나, 시드를 요구하거나, 수수료를 받고 복구를 대행한다고 제안하지 않는다는 설명입니다. 환급을 도와주겠다는 사람에게 시드를 알려주지 마세요.16

아직 확인되지 않은 부분

공개된 발표와 보도는 청구 절차가 열렸고 소유권이 확인된 일부 이용자에게 반환이 시작됐다는 점을 전합니다. 그러나 소유권 증빙이 불완전하거나 신청 내용에 이견이 있을 때의 심사·이의제기 절차, 지급 순서와 형평성 기준은 상세히 밝혀지지 않았습니다.11

따라서 환급 절차가 시작됐다는 소식만으로 모든 신청자가 자동으로, 또는 동일한 기준과 시점에 보상받는다고 단정할 수는 없습니다.

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.