شبکه Qubic در ۱۸ اکتبر ۲۰۲۶، پس از تخلیه ۱۴۰۴ کیف پول، پردازش تراکنش‌ها را متوقف کرد. به گفته پروژه، مهاجم از سیدهایی استفاده کرده که هنگام ساخت کیف پول تصادفی بودن کافی نداشته‌اند. مجموع دارایی منتقل‌شده حدود ۲.۹۴ تریلیون QU بود. این رویداد در گزارش منتشرشده کوین‌تلگراف در ۱۹ اکتبر بازتاب یافت؛ زمان انتشار گزارش، یک روز پس از توقف شبکه است.
در این مقاله چه می‌خوانیم؟
چه اتفاقی افتاد و دارایی‌ها کجا هستند؟
طبق شرح Qubic که رسانه TSN آن را از اطلاعیه پروژه نقل کرده، انتقال‌های غیرمجاز از ساعت ۲۳:۴۲ روز ۱۷ اکتبر تا ۰۱:۲۶ روز ۱۸ اکتبر به وقت UTC رخ داد. گردانندگان شبکه، موسوم به Computor، سپس شبکه را در تیک ۸۵٬۳۷۱٬۹۴۹ متوقف کردند. در زمان انتشار گزارش‌ها، تراکنشی در شبکه پردازش نمی‌شد.
Qubic اعلام کرد ۸۷.۱ درصد QU منتقل‌شده همچنان در شبکه متوقف‌شده باقی مانده و ۱۲.۹ درصد به MEXC رسیده است. به گفته پروژه، صرافی حساب دریافت‌کننده را مسدود کرده است. اطلاعیه خود MEXC تعلیق واریز و برداشت QUBIC را به درخواست تیم پروژه تأیید می‌کند، اما جزئیات مسدود شدن آن حساب را توضیح نمی‌دهد. باقی ماندن دارایی در شبکه یا صرافی به معنای بازگشت قطعی آن به مالکان نیست.
نقص سید به کدام کیف پول‌ها مربوط است؟
Qubic می‌گوید سیدهای ساخته‌شده پیش از ۱۸ اکتبر ۲۰۲۶ در هر مرورگر آیفون یا آیپد، و نیز در Safari رایانه مک، ممکن است در گروه آسیب‌پذیر باشند. سیدهای ساخته‌شده در برنامه iOS کیوبیک پیش از ژوئیه ۲۰۲۵ نیز در فهرست پروژه قرار دارند. سید داده محرمانه‌ای است که دسترسی به کیف پول را ممکن می‌کند؛ اگر تولید آن قابل پیش‌بینی باشد، مهاجم می‌تواند همان دسترسی را به دست آورد. قرار گرفتن در این گروه‌ها به معنی تخلیه شدن همه کیف پول‌های آن‌ها نیست.
مخزن رسمی کیف پول Qubic نشان می‌دهد نسخه ۴.۲۶.۴ در ۱۸ اکتبر منتشر شده است. تغییر ثبت‌شده در کد، استفاده از Math.random را در مسیر تولید سید با crypto.getRandomValues جایگزین می‌کند. این اصلاح به ساخت سیدهای تازه مربوط است و سید قدیمیِ احتمالا ضعیف را ایمن نمی‌کند. برای مثال، کسی که در سپتامبر با مرورگر آیفون کیف پول ساخته، باید تاریخ و روش ساخت سید خود را بررسی کند؛ صرف نصب نسخه تازه، سید همان کیف پول را عوض نمی‌کند.
تصمیم بعدی هنوز روشن نیست
Qubic گفته تیم اصلی در حال شناسایی کیف پول‌های آسیب‌دیده و آماده‌کردن گزینه‌هایی برای رأی‌گیری Computorهاست. تا زمان گزارش کوین‌تلگراف، تاریخ بازگشایی شبکه و طرح نهایی بازگرداندن دارایی‌ها اعلام نشده بود. برآورد دلاری زیان نیز در گزارش‌ها یکسان نیست؛ کوین‌تلگراف حدود ۱.۴ میلیون دلار و The Defiant حدود ۱.۳ میلیون دلار نوشته‌اند. رقم اعلام‌شده پروژه، مقدار QU منتقل‌شده است.
دارندگان کیف پول‌های مشمول می‌توانند اطلاعیه‌های رسمی Qubic را برای تصمیم شبکه دنبال کنند و سابقه تراکنش آدرس عمومی خود را بررسی کنند. سید یا کلید خصوصی نباید در صفحه بررسی، پیام خصوصی یا درخواست کمک برای بازیابی وارد شود؛ افشای آن می‌تواند دارایی باقی‌مانده را هم در معرض خطر بگذارد.
جمع‌بندی
توقف ۱۸ اکتبر جابه‌جایی بخش بزرگی از QU سرقت‌شده را در شبکه متوقف کرده و Qubic روش تولید سید را اصلاح کرده است. با این حال، نتیجه رأی‌گیری درباره دارایی‌های منتقل‌شده و زمان ازسرگیری تراکنش‌ها هنوز مشخص نیست. برای کاربران مشمول، پرسش فوری این است که سید کیف پولشان چه زمانی و با کدام برنامه یا مرورگر ساخته شده است.
- Qubic freezes chain after attacker drains 1.4K wallets with weak seeds
- Qubic Halts Network After $1.3 Million Wallet Drain
- Qubic Halts Its Network After Attacker Drains 1,404 Wallets Through Weak Seeds
- Release v4.26.4 · qubic/wallet · GitHub
- fix: use cryptographically secure seed generation · qubic/wallet@09dd288 · GitHub
- Suspension of QUBIC Deposits and Withdrawals
