레이어1 블록체인 쿠빅은 지갑 시드 취약점으로 공격자가 1,404개 계정에서 약 140만 달러 상당의 QU 토큰을 빼돌린 이후 네트워크를 재가동하고 복구 절차를 시작했다고 프로젝트의 최신 업데이트에서 밝혔다.

쿠빅의 블록체인 탐색기에 따르면 네트워크는 10월 19일 오후 8시에 틱 처리를 재개했으며, 일요일 중단됐던 틱 85,371,949를 넘어 진행됐다.

쿠빅은 네트워크 검증자들이 ‘컴퓨터스’로 불리며 복구 계획을 승인했고, 프로젝트가 피해 지갑 보유자를 위한 청구 플랫폼을 개설했다고 밝혔다.

피해 사용자는 쿠빅의 복구 플랫폼을 통해 자신의 주소를 확인하고 청구를 제출할 수 있다. 쿠빅에 따르면 피해 사용자들은 2027년 5월 1일까지 청구를 제출해야 한다.

공격자들이 취약한 지갑 소프트웨어가 생성한 예측 가능한 지갑 시드를 악용한 뒤, 도난 자금이 추가로 이동하는 것을 막기 위해 네트워크는 일요일 중단됐다.

이 취약점은 특정 애플 기기와 브라우저에서 쿠빅 웹 지갑을 사용해 생성한 지갑 시드에 영향을 미쳤다. 해당 환경에서는 안전하지 않은 난수 생성기가 예측 가능한 시드를 생성할 수 있었다. 쿠빅은 일요일 웹 지갑 최신 버전에서 시드 생성 결함을 수정했다고 밝혔다. 

쿠빅은 화요일 “19일 출시된 버전 4.26.4 이전 버전의 쿠빅 웹 지갑으로 지갑을 만들었다면 자금에 아무런 문제가 없었더라도 안전하지 않은 것으로 간주하라”고 말했다.

팀은 “웹 지갑을 4.26.4 이상으로 업데이트한 다음 새 지갑을 생성하라”며 “가능한 한 빨리 자금을 새 지갑으로 옮기고 기존 지갑은 다시 사용하지 말라”고 말했다.

관련 기사: 쿠빅, 공격자가 취약한 시드로 1,400개 지갑에서 자금을 빼내자 체인 동결