ข่าวด่วน
เกี่ยวข้องกับหัวข้อนี้สภาการวิเคราะห์ตลาด

วิธีที่ผู้โจมตีดึงเงินจาก Qubic Wallets 1,404 บัญชี โดยไม่ต้องเจาะบล็อกเชน

  • Qubic ราคาร่วง 5.2% ในหนึ่งวัน หลังเกิด wallet drain ทำเครือข่ายหยุด
  • การสร้าง seed ที่อ่อนแอทำให้กระเป๋าเงินบนอุปกรณ์ Apple และเบราว์เซอร์ Safari ถูกเปิดเผย
  • Cysic ปิดบริดจ์หลังมีผู้โจมตีมินต์โทเคนไม่ได้รับอนุญาต 10 ล้านเหรียญ
Promo

Qubic (QUBIC) ร่วงลง 5.2% ในช่วง 24 ชั่วโมงที่ผ่านมา เหลือเพียง 0.0000004394 USD อ้างอิงข้อมูลจาก BeInCrypto Markets โดยราคาลดลงหลังมีผู้ไม่หวังดีดูดเหรียญออกจากกระเป๋า Qubic ไป 1,404 wallet และผู้ตรวจสอบธุรกรรมต้องหยุดเครือข่าย

มูลค่าตลาดคริปโตโดยรวมลดลง 2.8% ในช่วงเวลาเดียวกัน ซึ่งหมายความว่า QUBIC ร่วงหนักกว่าตลาดเกือบสองเท่า โดยการร่วงนี้สอดคล้องกับเหตุการณ์ด้านความปลอดภัยที่โปรเจกต์เปิดเผยเมื่อวันที่ 18 ตุลาคม

กราฟราคา QUBIC 24 ชั่วโมง
กราฟราคา QUBIC 24 ชั่วโมง ที่มา: BeInCrypto Markets
ผู้สนับสนุน
ผู้สนับสนุน

ติดตามพวกเราบน X เพื่อรับข่าวสารล่าสุดแบบเรียลไทม์

ต้นเหตุ Seed อ่อนแอ เปิดทางให้ 1,404 กระเป๋าถูกเจาะ

Qubic โปรโตคอลขุดเหมืองที่ใช้ AI ซึ่งอยู่เบื้องหลังข้อพิพาท Monero majority claim เมื่อปีที่แล้ว กล่าวว่าเงินถูกดูดออกไปภายในเวลาไม่ถึง 2 ชั่วโมง โดยเริ่มเวลา 23:42 UTC วันที่ 17 ตุลาคม และสิ้นสุดที่ 01:26 UTC วันที่ 18 ตุลาคม

ผู้ไม่หวังดีได้ Qubic ไปประมาณ 2.94 ล้านล้าน QU คิดเป็นมูลค่าประมาณ 1.29 ล้าน USD ตามราคาปัจจุบัน Qubic ตรวจพบว่าต้นตอมาจากการสร้าง seed wallet ที่มีการสุ่มไม่ปลอดภัยเพียงพอ

Qubic ระบุว่า seed ที่สร้างในเบราว์เซอร์ใดก็ตามบน iPhone หรือ iPad ก่อนวันที่ 18 ตุลาคม 2026 จะได้รับผลกระทบ และ seed ที่สร้างผ่าน Safari บน Mac ก่อนวันเดียวกันดังกล่าวก็เช่นกัน

seed ที่มาจากแอป Qubic บน iOS ที่สร้างขึ้นก่อนเดือนกรกฎาคม 2025 ก็อยู่ในข่ายถูกกระทบ โดยการอัปเดตเวอร์ชัน 4.26.4 จะกันไม่ให้สร้าง seed ที่อ่อนแอแบบเดิมได้อีกต่อไป

ผู้สนับสนุน
ผู้สนับสนุน

ประเด็นของปัญหาอยู่ที่ขั้นตอนการสร้าง seed ไม่ใช่ตัวโปรโตคอล Qubic เอง ทีมงานกล่าว

เงินถูกแช่แข็ง ผู้ถือ QUBIC ต้องรอการตัดสินของ Quorum

Computors ของ Qubic ประสานงานหยุดระบบที่ Tick 85,371,949 โดยการหยุดนี้จะหยุดธุรกรรมทั้งหมด ส่งผลให้เงินที่ถูกขโมยยังถูกแช่แข็งอยู่ในระบบ

Qubic ระบุว่า 87.1% ของเงินที่ถูกดึงออกไปยังคงอยู่บนเครือข่ายของตน ขณะที่ MEXC ได้รับ อีก 12.9% ที่เหลือและได้ระงับบัญชีที่ได้รับภายในประมาณหนึ่งชั่วโมง ขณะนี้เว็บเทรดต่างๆ ได้ระงับการฝากและถอน QUBIC ด้วยเช่นกัน

การแก้ปัญหาใด ๆ ล้วนเป็นผลการตัดสินใจของ Computor quorum ตามกฎของเครือข่าย ตามที่โพสต์ระบุไว้

ขณะเดียวกัน ทีม Core ของ Qubic กำลังจัดทำแผนที่ตัวตนที่ได้รับผลกระทบและร่างข้อเสนอสำหรับคณะกรรมการ quorum

Cysic Bridge Mint เพิ่มจำนวนการโจมตีในเดือนตุลาคม

อีกเหตุการณ์หนึ่งเกิดขึ้นกับสะพานข้ามเครือข่ายของ Cysic เมื่อวันที่ 17 ตุลาคม ซึ่งเป็นวันเดียวกับที่ Qubic ถูกโจมตี โดยมูลนิธิ Cysic ระบุ ว่าผู้โจมตีได้ทำการผลิตเหรียญ Cysic (CYS) ที่ไม่มีสิทธิ์จำนวน 10 ล้านเหรียญบน BNB Smart Chain

จากการตรวจสอบเบื้องต้นพบว่าผู้โจมตีสามารถเจาะฐานข้อมูลที่อยู่เบื้องหลังบริการสะพานนี้ และหลังจากนั้นใช้ช่องโหว่ในกระบวนการทำงานเพื่อปลอมแปลงข้อความขอผลิตเหรียญ

Cysic ได้ขึ้นบัญชีดำที่อยู่ของผู้รับภายในเวลาประมาณ 76 นาที และได้จำกัดเหรียญ CYS ประมาณ 2.8 ล้านเหรียญที่ยังค้างอยู่ สะพานข้ามเครือข่ายยังคงปิดอยู่ และทาง Cysic ยืนยันว่าไม่มีสินทรัพย์ของผู้ใช้เดิมถูกรุกราน

ทีมงานยังไม่ได้ระบุความเสียหายเป็นตัวเลข โดยชี้ให้เห็นว่าจำนวนเหรียญที่ถูกผลิตออกมาไม่ได้เท่ากับมูลค่าความเสียหายเป็น USD สุดท้าย

ทั้งสองเหตุการณ์นี้ได้เพิ่มยอดรวมเป็น 11 การโจมตีที่ DefiLlama บันทึกไว้แล้วในเดือนตุลาคม ซึ่งรวมความเสียหายที่เปิดเผยไปประมาณ 6.2 ล้าน USD โดยเหตุการณ์ที่ใหญ่ที่สุดคือช่องโหว่ 3.8 ล้าน USD จากข้อผิดพลาดของ bridge logic ที่ NEAR Intents เมื่อวันที่ 1 ตุลาคม

สมัครรับข้อมูลช่อง YouTube ของเรา เพื่อรับชมผู้นำและนักข่าวแบ่งปันมุมมองเชิงลึกจากผู้เชี่ยวชาญ

ข้อมูลเพิ่มเติมเกี่ยวกับ ข่าวตลาดสกุลเงินดิจิทัล?
รับชมบน YouTube

ข้อจำกัดความรับผิดชอบ

BeInCrypto มุ่งมั่นในการรายงานที่เป็นกลางและโปร่งใส บทความข่าวนี้มีจุดมุ่งหมายเพื่อนำเสนอข้อมูลที่ถูกต้องและทันต่อเหตุการณ์ อย่างไรก็ตาม ขอแนะนำให้ผู้อ่านตรวจสอบข้อเท็จจริงด้วยตนเองและปรึกษาผู้เชี่ยวชาญก่อนตัดสินใจใด ๆ โดยอาศัยเนื้อหานี้ โปรดทราบว่าข้อกำหนดและเงื่อนไข นโยบายความเป็นส่วนตัว และข้อจำกัดความรับผิดชอบของเราได้รับการปรับปรุงแล้ว

ผู้สนับสนุน
ผู้สนับสนุน