ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
Qubic (คิวบิก) เริ่มเปิดรับคำขอคืนเงินจากผู้เสียหาย หลังเกิดเหตุที่ถูกชี้ว่าเกี่ยวข้องกับช่องโหว่ในวิธีสร้างซีดของกระเป๋าเงิน จากตัวเลขที่ชุมชนรวบรวมจากการติดตามบนเชน พบที่อยู่กระเป๋าที่ได้รับความเสียหาย 1,404 ที่อยู่ และมี QU ถูกถอนออกราว 2.9396 ล้านล้านหน่วย ผู้เสียหายยื่นคำขอได้ถึงวันที่ 1 พฤษภาคม 2027
เครือข่าย Qubic หยุดทำงานที่ติก 85,371,949 หลังเกิดเหตุเมื่อวันที่ 18 ก่อนกลับมาประมวลผลอีกครั้งในวันที่ 19 ขณะเดียวกัน Qubic ได้เปิดพอร์ทัลให้ตรวจสอบที่อยู่ที่ได้รับความเสียหายและยื่นคำขอคืนเงินได้ ผู้ยื่นต้องเช็กในพอร์ทัลก่อนว่าที่อยู่ของตนอยู่ในกลุ่มผู้เสียหายหรือไม่ แล้วจึงส่งแบบคำขอ
พอร์ทัลรับแค่คำขอ ไม่ได้โอนเงิน
พอร์ทัลระบุชัดว่าเครื่องมือนี้ทำหน้าที่รับคำขอเท่านั้น และไม่ได้โอนเงินให้ ส่วนการตัดสินใจและดำเนินการคืนเงินเป็นหน้าที่ของ Computor Quorum ซึ่งทำหน้าที่เป็นผู้ตรวจสอบ (validator) ดังนั้นแม้คำขอได้รับการรับเรื่องแล้ว ก็ไม่ได้หมายความว่าเงินจะถูกคืนโดยอัตโนมัติ
ผู้ยื่นคำขอต้องส่งที่อยู่ต้นทางที่ได้รับความเสียหาย ที่อยู่ปลายทางใหม่ ข้อความที่ลงนามด้วยที่อยู่ต้นทาง และหลักฐานความเป็นเจ้าของ พอร์ทัลแจ้งว่าที่อยู่ที่สร้างจากซีดที่มีช่องโหว่ ใช้เพียงลายเซ็นพิสูจน์ความเป็นเจ้าของไม่เพียงพอ จึงอาจขอเอกสารเพิ่มเติม เช่น ใบเสร็จการถอนจากกระดานเทรด
คำขอที่ได้รับอนุมัติจะถูกเปิดเผยต่อสาธารณะ 7 วันเพื่อรับข้อโต้แย้ง ส่วนคำขอที่ข้อพิพาทยังไม่ยุติจะถูกพักไว้ในเอสโครว์
พอร์ทัลย้ำว่าจะไม่ขอให้กรอกซีดหรือพรีไวเอตคีย์ และทีมงานจะไม่ส่งข้อความส่วนตัว (DM) มาหาผู้ใช้ก่อน หรือเรียกเก็บค่าธรรมเนียมการกู้คืน ผู้ใช้ควรตรวจสอบที่อยู่เว็บของพอร์ทัลด้วยตัวเอง และอย่ากรอกหรือแชร์ซีดและพรีไวเอตคีย์กับใคร
ขนาดความเสียหายและสาเหตุ
หน้าติดตามของชุมชน qubicmap.org/check รวบรวมการโอนระหว่างวันที่ 17-18 พบที่อยู่เสียหาย 1,404 ที่อยู่ และปริมาณที่ถูกขโมย 2,939,606,531,944 QU โดยอิงข้อมูลการโอนบนเชน ทั้งนี้ยังไม่พบรายงานเหตุการณ์อย่างเป็นทางการจากฝั่ง Qubic
มูลค่าความเสียหายแตกต่างกันตามแต่ละสื่อ อยู่ที่ราว 1.3-1.4 ล้านดอลลาร์ (ราว 17,250-18,578 ล้านวอน) เนื่องจากไม่มีข้อมูลที่ใช้เวลาแปลงค่าและเกณฑ์ราคาเดียวกัน จึงยังระบุเป็นตัวเลขเดียวไม่ได้
ประวัติการแก้ไขโค้ดกระเป๋าเงินที่ Qubic เปิดเผย แสดงให้เห็นว่ามีการเลิกสร้างซีดด้วย Math.random() แล้วเปลี่ยนไปใช้ crypto.getRandomValues() ซึ่งสนับสนุนข้อสันนิษฐานว่าวิธีสร้างซีดมีช่องโหว่ แต่ยังไม่พอจะพิสูจน์ขนาดความเสียหายหรือเส้นทางการโจมตีทั้งหมด
ก่อนหน้านี้ SlowMist (สโลว์มิสต์) บริษัทด้านความปลอดภัยบล็อกเชน ชี้ในรายงานวิเคราะห์ว่ากระเป๋าของ Qubic สร้างซีดบัญชีด้วย Math.random() ซึ่งเราได้รายงานไปแล้ว รายงานระบุว่าหากสังเกตเครือข่าย 6 ครั้งก็อาจกู้พรีไวเอตคีย์ได้ อย่างไรก็ตาม ยังไม่ยืนยันว่าช่องโหว่ดังกล่าวเป็นเส้นทางโจมตีโดยตรงในเหตุครั้งนี้หรือไม่
ด้าน Bitcoin.com News (บิตคอยน์ดอทคอม นิวส์) รายงานว่า สาเหตุถูกชี้ไปที่ซีดที่คาดเดาได้ ซึ่งสร้างจากอุปกรณ์ Apple รุ่นเก่าและเบราว์เซอร์ และไม่ใช่ข้อบกพร่องของบล็อกเชนเอง
เสียงจากชุมชน
ในโพสต์หนึ่งของชุมชนโมเนโร(XMR) บน Reddit มีผู้ใช้ชี้ว่าช่องโหว่เกี่ยวข้องกับการสร้างซีดด้วย Math.random() และมีความเห็นวิจารณ์หรือเยาะเย้ยมาตรการหยุดเครือข่าย ทั้งนี้เป็นปฏิกิริยาส่วนบุคคลของผู้ใช้ ไม่ใช่ผลตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ
Bitcoin.com News รายงานว่า ขณะเครือข่ายหยุดทำงาน โทเคนที่ถูกขโมยส่วนใหญ่ติดอยู่ในเครือข่าย และบางส่วนถูกอายัดที่ MEXC ส่วนความคืบหน้าที่ผู้ตรวจสอบอนุมัติแผนกู้คืนและเปิดแพลตฟอร์มรับคำขอ เราได้รายงานไปแล้ว สำหรับสถานะของโทเคนหลังเครือข่ายกลับมาทำงานนั้นยังไม่ได้รับการยืนยัน
ยังไม่ทราบจำนวนรายการและมูลค่ารวมที่ได้รับการคืน ผู้เสียหายสามารถยื่นคำขอผ่านพอร์ทัลได้ถึงวันที่ 1 พฤษภาคม 2027
ความคิดเห็น 0