كوبيك تستأنف تشغيل السلسلة والضحايا يطالبون باسترداد 1.3 مليون دولار

Qubic تستأنف عملياتها بعد استنزاف 1,404 محفظة

أعادت Qubic تشغيل سلسلة الكتل الخاصة بها عقب الحادث الأمني الذي وقع في 18 أكتوبر، والذي شهد سرقة ما يقارب 2.94 تريليون توكن QU في أقل من ساعتين. وكان مدققو الشبكة، المعروفون باسم Computors، قد أوقفوا المعاملات عند العلامة 85,371,949 لمنع المزيد من الخسائر.

وبحلول مساء يوم 19 أكتوبر، عادت سلسلة الكتل إلى معالجة المعاملات مرة أخرى. وفي 20 أكتوبر، أعلنت Qubic أن مدققيها وافقوا على خطة استرداد، وافتتحوا بوابة لتقديم المطالبات، وبدأوا في إرسال المدفوعات إلى الضحايا الذين تم التحقق من هويتهم.

لم يتضمن الهجوم اختراق سلسلة الكتل الخاصة بـ Qubic. بدلاً من ذلك، استغل السارق نقاط الضعف في «بذور» استعادة المحافظ، وهي سلاسل الأحرف السرية التي تتيح للمالكين الوصول إلى عملاتهم المشفرة.

ثغرة في برمجيات Apple تركت المحافظ عرضة للخطر

تركزت المشكلة على الطريقة التي أنشأت بها محافظ معينة سلاسل الاسترداد السرية تلك. استخدمت الإصدارات القديمة من برنامج محفظة Qubic مولد أرقام عشوائية لم يكن آمنًا بما يكفي لحماية العملة المشفرة.

أثرت هذه الثغرة على المحافظ التي تم إنشاؤها عبر المتصفحات على أجهزة iPhone وiPad، ومتصفح Safari على أجهزة Mac، والإصدارات القديمة من تطبيق Qubic لنظام iOS. كان بإمكان المهاجمين إعادة تكوين «بذور الاسترداد» التي يمكن توقعها والوصول إلى المحافظ دون معرفة كلمة مرور المالك. وقالت Qubic إنها أصلحت المشكلة في إصدار المحفظة 4.26.4، الذي تم إصداره حوالي 19 أكتوبر، حيث استبدلت المولد الضعيف بطريقة أكثر أمانًا.

ومع ذلك، فإن تحديث البرنامج لا يصلح بذرة الاسترداد القديمة. يجب على أي شخص أنشأ محفظة باستخدام البرنامج المتأثر إنشاء محفظة جديدة تمامًا وتحويل أمواله إليها. إن مجرد فتح المحفظة القديمة على جهاز آخر لن يجعلها آمنة.

تجميد الأموال المسروقة مع فتح Qubic باب مطالبات الاسترداد

تعطلت خطة هروب السارق عندما أوقفت Qubic شبكتها. وظل حوالي 87.1% من التوكنات المسروقة محاصرة على البلوكشين، بينما جمدت منصة تداول العملات المشفرة MEXC حسابًا يحتفظ بالـ 12.9% المتبقية. وبعد ذلك، وضعت Qubic الأموال المتأثرة الموجودة على السلسلة في حساب ضمان محمي، مما سمح لمصادقيها بالبدء في إعادة العملات المشفرة إلى المالكين المعتمدين.

وقال الفريق إن الضحايا يمكنهم تقديم مطالباتهم عبر بوابة الاسترداد الرسمية لـ Qubic حتى 1 مايو 2027. يجب على المتقدمين تقديم هوية المحفظة المتضررة، ومحفظة وجهة تم إنشاؤها حديثًا، ورسالة ملكية موقعة، وأدلة داعمة. تخضع المطالبات المعتمدة لفترة نزاع مدتها سبعة أيام قبل الدفع. يعتمد استرداد الأموال المودعة لدى MEXC على البورصة وأي إجراءات قانونية.

كما حذرت Qubic المستخدمين من أن المساعدة المشروعة في استرداد الأموال لا تتطلب أبدًا تسليم «بذرة» المحفظة أو دفع أي رسوم. عادت سلسلة الكتل إلى العمل مرة أخرى، لكن الحادث يترك سؤالًا مقلقًا لأصحاب العملات المشفرة. ما فائدة سلسلة الكتل التي لم تتعرض للاختراق إذا كان البرنامج الذي يحمي محافظها قادرًا على تسليم المفاتيح للمهاجم؟