Qubic ชี้แจงเหตุการณ์ถูกเจาะระบบ: สาเหตุเกิดจาก Seed Phrase ที่อ่อนแอ

เกิดอะไรขึ้นกับเหตุการณ์ความปลอดภัยของ Qubic เมื่อเร็วๆ นี้?

ช่วงวันที่ 17 ถึง 18 ตุลาคมที่ผ่านมา เครือข่าย Qubic เจอเหตุการณ์ความปลอดภัยครั้งใหญ่ครับ มีแฮกเกอร์ดูดเงินออกจากวอลเล็ตไปถึง 1,404 กระเป๋า และกวาดเหรียญ QUBIC (QU) ไปได้ราวๆ 2.94 ล้านล้านเหรียญ

ทางทีมผู้พัฒนาหลักของ Qubic ได้ออกมาชี้แจงทันทีเกี่ยวกับเรื่องนี้ โดยย้ำว่าเหตุการณ์นี้ไม่ได้เกิดจากช่องโหว่ในโปรโตคอลหลักของ Qubic แต่อย่างใด

แต่สาเหตุจริงมาจากกระบวนการสุ่ม Seed Phrase ที่อ่อนเกินไปครับ ซึ่ง Seed Phrase ต้องอาศัยการสุ่มตัวเลขสร้างคีย์ที่ปลอดภัย พอระบบสุ่มทำได้ไม่ดีพอ คีย์เลยเดาง่ายขึ้น จนแฮกเกอร์เจาะเข้ามาได้

ใครได้รับผลกระทบจากบั๊ก Seed อ่อนแอในครั้งนี้บ้าง?

จากประกาศของ Qubic ช่องโหว่การสุ่ม Seed นี้เกิดขึ้นเฉพาะกับอุปกรณ์และซอฟต์แวร์บางตัวที่ขาดระบบสุ่มที่ดีพอเท่านั้น

• iPhone และ iPad ที่ใช้เว็บเบราว์เซอร์ใดก็ตามก่อนวันที่ 18 ตุลาคม
• คอมพิวเตอร์ Mac ที่ใช้เบราว์เซอร์ Safari ก่อนวันที่ 18 ตุลาคม
• ผู้ใช้งานที่สร้างวอลเล็ตบนแอป Qubic iOS ก่อนเดือนกรกฎาคม 2025

Seed ที่สร้างขึ้นภายใต้เงื่อนไขเหล่านี้มีความสุ่มไม่เพียงพอ ทำให้วอลเล็ตเหล่านั้นเสี่ยงต่อการถูกแอบเข้าถึงได้

โหนดตรวจสอบเครือข่ายช่วยระงับเหรียญที่ถูกขโมยได้อย่างไร

เพื่อปกป้องระบบ ผู้ตรวจสอบเครือข่ายของ Qubic หรือที่เรียกว่า Computors ได้ร่วมมือกันหยุดการทำงานของเครือข่ายฉุกเฉินที่ tick 85,371,949

การหยุดธุรกรรมชั่วคราวช่วยล็อกเหรียญที่ถูกขโมยไปได้ถึง 87.1% บนเครือข่ายได้ทันท่วงที ทำให้แฮกเกอร์ไม่สามารถโอนเหรียญไปไหนได้ต่อ

ส่วนเหรียญที่เหลืออีก 12.9% ถูกโอนไปยังศูนย์ซื้อขาย MEXC ซึ่งทาง MEXC ได้ระงับบัญชีปลายทางได้อย่างรวดเร็วภายในเวลาประมาณหนึ่งชั่วโมง

นอกจากนี้ ศูนย์ซื้อขายคริปโตชั้นนำอื่นๆ ได้รับแจ้งทันที และได้สั่งระงับการฝากถอนเหรียญ QUBIC เพื่อป้องกันไม่ให้มีความเคลื่อนไหวเพิ่มเติม

การแก้ไขปัญหาและขั้นตอนถัดไปสำหรับผู้ใช้งาน

Qubic ยืนยันว่าได้แก้ไขช่องโหว่การสุ่ม Seed ในซอฟต์แวร์เวอร์ชัน 4.26.4 เรียบร้อยแล้ว ซึ่งโค้ดใหม่นี้จะป้องกันไม่ให้มีการสร้าง Seed ที่อ่อนแอขึ้นได้อีก

การตัดสินใจขั้นสุดท้ายจะขึ้นอยู่กับองค์ประชุม Computor ที่จะลงมติเพื่อหาทางออกตามกฎของเครือข่าย โดยทีมงานหลักกำลังรวบรวมข้อมูลผู้ได้รับผลกระทบเพื่อเสนอทางเลือกแก่ที่ประชุม

ตอนนี้มีการเปิดโพลสำรวจความคิดเห็นใน Discord ทางการของ Qubic เพื่อรับฟังมุมมองจากชุมชนแล้วครับ

Qubic แนะนำอย่างยิ่งให้ผู้ได้รับผลกระทบทุกคนเข้าแจ้งความกับตำรวจหรือหน่วยงานปราบปรามอาชญากรรมทางไซเบอร์ โดยรายงานควรระบุ ID วอลเล็ตที่เสียหาย จำนวนเงินที่หายไป และลิงก์ธุรกรรมจาก Qubic block explorer

บริบทเพิ่มเติม: เดือนกันยายนอันหนักหน่วงของความปลอดภัยในโลกคริปโต

การถูกเจาะระบบของ Qubic เกิดขึ้นตามหลังเดือนที่มีเหตุการณ์ความปลอดภัยสร้างความเสียหายสูงเป็นพิเศษในอุตสาหกรรมสินทรัพย์ดิจิทัล

ข้อมูลจากบริษัทความปลอดภัย PeckShield ระบุว่า มี เหตุเจาะระบบคริปโตครั้งใหญ่ 55 ครั้ง ในช่วงเดือนกันยายน คิดเป็นมูลค่าความเสียหายรวมเกือบ 766.5 ล้านดอลลาร์

ตัวเลขนี้เพิ่มขึ้นถึง 462% เมื่อเทียบกับเดือนสิงหาคมที่มีมูลค่าความเสียหายรวมประมาณ 136.3 ล้านดอลลาร์

ความเสียหายใหญ่: กรณีของ Bitget และ Liquid Network

การเจาะระบบครั้งใหญ่สองครั้งเป็นสาเหตุหลักของมูลค่าเงินที่ถูกขโมยส่วนใหญ่ในเดือนกันยายน

เหตุการณ์เจาะระบบศูนย์ซื้อขาย Bitget คิดเป็นมูลค่าสูงถึงประมาณ 387 ล้านดอลลาร์ โดย Gracy Chen CEO ของ Bitget ระบุว่า แฮกเกอร์ใช้วิธีเจาะระบบหลังบ้านเพื่อดัดแปลงข้อมูลธุรกรรมและข้ามขั้นตอนการตรวจสอบความปลอดภัย

Bitget ประกาศว่าจะชดเชยให้ผู้ใช้งานโดยใช้กองทุนคุ้มครองผู้ใช้ (User Protection Fund) ซึ่งปัจจุบันมีเงินอยู่มากกว่า 464 ล้านดอลลาร์

อีกเหตุการณ์หนึ่ง Liquid Network ถูกเจาะระบบ ทำให้ BTCBTC+1.56% ราว 4,000 เหรียญ (มูลค่าประมาณ 320 ล้านดอลลาร์) ถูกถอนออกจากวอลเล็ตของสมาพันธ์

ในที่สุด Liquid Network สามารถกู้เงินคืนมาได้ 285 ล้านดอลลาร์ หลังจากแฮกเกอร์สัญญาว่าจะคืนเงินให้เมื่อโหนดเครือข่ายได้รับการอัปเดตแก้ไขแล้ว แต่ทาง Charles Guillemet CTO ของ Ledger ได้แสดงความกังขาว่าผู้ก่อเหตุใช่นักวิจัยด้านความปลอดภัยจริงหรือไม่

การรักษาความปลอดภัยในสินทรัพย์ดิจิทัล

เหตุการณ์เหล่านี้ช่วยเตือนใจผู้ใช้ทุกคนว่า ความปลอดภัยของอุปกรณ์และความถูกต้องสมบูรณ์ของซอฟต์แวร์เป็นสิ่งสำคัญพื้นฐานในการใช้งานระบบ Web3

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลหรือเสถียรภาพการดำเนินงานในอดีตไม่ได้เป็นสิ่งการันตีถึงผลลัพธ์ในอนาคต ผู้ใช้งานควรอัปเดตซอฟต์แวร์อยู่เสมอและตรวจสอบโปรโตคอลการสร้างวอลเล็ตอย่างระมัดระวัง