Qubic หยุดเครือข่าย หลังกระเป๋า 1,404 ใบถูกดูดราว 43 ล้านบาท ทีมงานชี้ต้นเหตุ Seed สุ่มไม่พอบนอุปกรณ์ Apple

เครือข่าย Qubic ซึ่งเป็นบล็อกเชนที่มีเหรียญ QU เป็นสกุลเงินหลัก ต้องหยุดธุรกรรมทั้งระบบเมื่อวันที่ 18 ต.ค. หลังมีคนร้ายดูดเงินออกจากกระเป๋า 1,404 ใบ รวมราว 2.94 ล้านล้าน QU มูลค่าประมาณ 1.3 ล้านดอลลาร์ หรือราว 43 ล้านบาท (คิดที่อัตรา 33.41 บาทต่อดอลลาร์ ณ 16 ต.ค. 2569 จาก Frankfurter) ทีมงาน Qubic ระบุว่าต้นเหตุไม่ใช่ช่องโหว่ของบล็อกเชน แต่เป็น Seed (ชุดอักขระสำหรับกู้คืนกระเป๋า) ที่สร้างด้วยการสุ่มที่ไม่ดีพอบนอุปกรณ์และซอฟต์แวร์ Apple รุ่นเก่า

ตามรายงานของ Bitcoin.com News การโอนเงินที่ไม่ได้รับอนุญาตเกิดขึ้นระหว่าง 23:42 น. UTC คืนวันเสาร์ ถึง 01:26 น. UTC วันอาทิตย์ หรือราว 06:42 ถึง 08:26 น. เวลาไทย ใช้เวลาไม่ถึง 2 ชั่วโมง ก่อนที่ Computors ซึ่งเป็น Validator (ผู้ยืนยันธุรกรรม) ของ Qubic จะสั่งหยุดเครือข่าย

ใครเสี่ยงบ้าง ผู้ใช้กระเป๋า Qubic ต้องรู้อะไร

ทีมงาน Qubic ระบุว่ากระเป๋าที่ได้รับผลกระทบรวมถึงกระเป๋าที่สร้าง Seed จากอุปกรณ์กลุ่มต่อไปนี้

• iPhone และ iPad ที่สร้างกระเป๋าผ่านเบราว์เซอร์
• เครื่อง Mac ที่ใช้เบราว์เซอร์ Safari
• แอป Qubic บน iOS เวอร์ชันเก่า

นักพัฒนาบอกว่าแก้ปัญหานี้แล้วในเวอร์ชัน 4.26.4 และย้ายเงินในกระเป๋าที่เสี่ยงอีกส่วนหนึ่งไปเก็บไว้ได้ก่อนที่ผู้โจมตีจะเข้าถึง ส่วนเหรียญที่ฝากล็อกไว้ใน QEARN มีรายงานว่าไม่ได้รับผลกระทบ

Seed สุ่มไม่พอ เปิดทางให้ดูดเงินได้อย่างไร

Seed ของกระเป๋า Qubic มีความยาว 55 ตัวอักษร ปกติแล้วการเดาให้ตรงแทบเป็นไปไม่ได้ เพราะมีชุดค่าที่เป็นไปได้มหาศาล แต่ Qubic ระบุว่าการสร้าง Seed บนอุปกรณ์กลุ่มนี้มีความสุ่มไม่เพียงพอ ผู้โจมตีจึงน่าจะสร้างชุด Seed ที่คาดเดาได้ซึ่งมีจำนวนน้อยกว่ามากขึ้นมาใหม่ แล้วไล่หากระเป๋าที่มีเงินอยู่ โดยไม่ต้องเจาะตัวบล็อกเชนเลย

อ่านเรื่องความเสี่ยงของ Seed ที่คาดเดาได้เพิ่มเติมในข่าว บั๊ก CryptoJS อายุ 12 ปี ทำ Seed Phrase คาดเดาได้ เจาะ 5 วอลเล็ต

เงินราว 43 ล้านบาทที่ถูกดูดไปตอนนี้อยู่ที่ไหน

ทั้ง Bitcoin.com News และ The Defiant รายงานตามข้อมูลของ Qubic ว่า QU ที่ถูกขโมยราว 87.1% ยังค้างอยู่บนเครือข่าย Qubic และขยับไปไหนไม่ได้เพราะเครือข่ายหยุดทำงาน ส่วนที่เหลือราว 12.9% มีรายงานว่าไหลไปถึง MEXC ซึ่งเป็นกระดานเทรดคริปโต และ MEXC อายัดบัญชีที่รับเงินไว้แล้ว (ต้นทางไม่ได้อ้างคำยืนยันจาก MEXC)

คำถามว่าผู้เสียหายจะได้เงินคืนหรือไม่ ยังไม่มีคำตอบ เรื่องนี้ขึ้นอยู่กับการตัดสินใจของที่ประชุม Computors ของ Qubic

ราคา QU และการฝากถอนบนกระดานเทรด

Bitcoin.com News รายงานว่าราคาเหรียญ QU ลดลงมากกว่า 10% ณ เวลา 10:00 น. ตามเวลาฝั่งตะวันออกของสหรัฐฯ วันอาทิตย์ หรือราว 21:00 น. วันที่ 18 ต.ค. ตามเวลาไทย โดยรายงานไม่ได้ระบุว่าเทียบกับช่วงเวลาใด

ด้าน Bitget กระดานเทรดคริปโตอีกแห่ง ประกาศระงับการฝากและถอนเหรียญ QUBIC (ชื่อย่อที่กระดานใช้เรียกเหรียญ QU ของ Qubic) ชั่วคราวเพื่อปรับปรุงระบบ ณ เวลาที่ Bitcoin.com News รายงาน ผู้ที่ถือเหรียญนี้บน Bitget จึงยังโอนเข้าออกไม่ได้จนกว่ากระดานจะเปิดบริการอีกครั้ง

Qubic คือใคร ทำไมชื่อนี้คุ้นหู

Qubic ก่อตั้งโดย Sergey Ivancheglo หรือที่รู้จักในชื่อ "Come-from-Beyond" นักพัฒนาบล็อกเชนรุ่นแรกที่มีชื่อเกี่ยวข้องกับโปรเจกต์ NXT และ IOTA เมื่อปี 2568 โปรเจกต์นี้เคยเป็นข่าวใหญ่จากการอ้างว่าคุม Hashrate (กำลังขุดรวมของเครือข่าย) ของ Monero ได้เกินครึ่ง ตามมาด้วยการจัดเรียงบล็อกใหม่บน Monero ที่ทำให้ชุมชนเหรียญสายความเป็นส่วนตัวนี้กังวลอย่างมาก

รอบนี้ปัญหาอยู่ที่ซอฟต์แวร์กระเป๋าของ Qubic เอง ไม่ใช่ความปลอดภัยของเครือข่ายอื่น QU ราว 87.1% ของที่ถูกดูดยังติดอยู่บนเครือข่าย และผู้เสียหายต้องรอผลการพิจารณาเรื่องการชดเชย

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

👉 Qubic โหวตเล็ง Dogecoin เป้าหมายถัดไป หลัง 51% Attack ยึด Monero ได้สำเร็จ

👉 บั๊ก CryptoJS อายุ 12 ปี ทำ Seed Phrase คาดเดาได้ เจาะ 5 วอลเล็ต เงินหายกว่า 187 ล้านบาท

🔗 อ้างอิงต้นฉบับ: Bitcoin.com News (18 ต.ค. 2569), The Defiant (18 ต.ค. 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ทีมงาน Qubic ระบุว่าเคสนี้เกิดจากความสุ่มตอนสร้าง Seed ไม่ใช่จากการที่ผู้ใช้เผลอเปิดเผยข้อมูล ผู้ใช้ที่สร้างกระเป๋า Qubic บนอุปกรณ์ Apple ตามรายการข้างต้นจึงควรติดตามประกาศจากทีมงานโดยตรง โดยต้นทางระบุเพียงว่าปัญหาได้รับการแก้ในเวอร์ชัน 4.26.4 แต่ยังไม่ได้บอกว่าผู้ที่สร้าง Seed ไว้ก่อนหน้านั้นต้องทำอย่างไร ข้อสังเกตคือการที่เงินส่วนใหญ่ค้างอยู่ได้ก็เพราะ Validator สั่งหยุดทั้งเครือข่าย ซึ่งช่วยจำกัดความเสียหาย แต่ก็ทำให้เห็นว่าการตัดสินใจเรื่องเงินของผู้ใช้อยู่ในมือกลุ่มผู้ยืนยันธุรกรรมจำนวนหนึ่ง ผู้ถือ QUBIC บน Bitget ต้องรอกระดานประกาศเปิดฝากถอนก่อนจะโอนเหรียญได้

ภาพปก: ฉากประกอบสร้างด้วย AI โลโก้ Qubic จากเว็บไซต์ qubic.org

รายงานโดยทีมข่าว Bitcoinaddict.com