أدت عملية سرقة للعملات المشفرة وقعت خلال الليل إلى إفراغ 1,404 محفظة من محافظ «Qubic» من حوالي 2.94 تريليون «QU»، بقيمة 1.3 مليون دولار، قبل أن يقوم المُصدقون بإيقاف الشبكة. لم يكن السبب الواضح وراء الحادث ثغرة أمنية في البلوكشين، بل كانت بذور المحافظ التي يمكن توقعها والتي تم إنشاؤها بواسطة أجهزة ومتصفحات Apple قديمة. ومع بقاء معظم الرموز المسروقة عالقة في الشبكة الموقوفة وتجميد جزء آخر منها من قبل MEXC، فإن مصير أموال الضحايا يعتمد الآن على مدققي Qubic.
شركة «كوبيك» تتكبد خسارة قدرها 1.3 مليون دولار جراء عملية سرقة من محفظتها الإلكترونية قبل توقف الشبكة
بقلم
مشاركة
النقاط الرئيسية
- أبلغت Qubic عن استنزاف 1,404 محفظة من حوالي 2.94 تريليون QU بين 17 و18 أكتوبر.
- عزت Qubic السرقة إلى بذور المحافظ التي يمكن التنبؤ بها والتي تم إنشاؤها بواسطة برامج Apple القديمة.
- وبحسب ما ورد، جمدت منصة MEXC الرموز المسروقة التي استلمتها، في حين ينظر مجلس Qubic في إعادة الأموال.
استغلال ثغرة في Qubic يؤدي إلى استنزاف 1,404 محفظة بينما تجمد الشبكة سرقة بقيمة 1.3 مليون دولار
تمكن سارق عملات مشفرة من إفراغ 1,404 محفظة Qubic في أقل من ساعتين، حيث سرق ما يقارب 2.94 تريليون QU بقيمة 1.3 مليون دولار دون اختراق البلوكشين نفسها. وبدلاً من ذلك، يبدو أن المهاجم استغل ثغرة أبسط بكثير: بذور استعادة المحافظ التي يمكن توقعها والتي تم إنشاؤها بواسطة برامج قديمة. وبحلول الوقت الذي تدخل فيه مدققو Qubic في وقت مبكر من يوم الأحد، 18 أكتوبر، كانت معظم الأموال المسروقة لا تزال موجودة على الشبكة، في حين جمدت إحدى منصات التبادل جزءًا آخر، مما ترك عملية سرقة رقمية غير عادية محاصرة فعليًا في مكانها.
بذور استعادة المحفظة التي يمكن التنبؤ بها فتحت الباب
أفادت Qubic أن التحويلات غير المصرح بها حدثت بين الساعة 23:42 بالتوقيت العالمي المنسق (UTC) يوم السبت و01:26 بالتوقيت العالمي المنسق (UTC) يوم الأحد. وقام «Computors»، وهم مدققو الشبكة، بعد ذلك بوقف المعاملات عند العلامة 85,371,949. كانت الثغرة الأمنية تتمثل في عدم كفاية العشوائية عند إنشاء بذور المحفظة المكونة من 55 حرفًا. وبدلاً من تخمين عدد هائل من التركيبات المحتملة، يبدو أن المهاجم أعاد تكوين مجموعة أصغر من البذور التي يمكن توقعها وحدد المحافظ التي تحتوي على الأموال.
وشملت المحافظ المتضررة بذورًا تم إنشاؤها على أجهزة iPhone وiPad عبر المتصفحات، وأجهزة Mac التي تعمل بنظام Safari، والإصدارات القديمة من تطبيق Qubic لنظام iOS. وأفاد المطورون بأن المشكلة تم تصحيحها في الإصدار 4.26.4. كما قاموا بتأمين أموال أخرى معرضة للخطر قبل أن يتمكن المهاجم من الوصول إليها. انخفضت العملة الأصلية لـ Qubic بأكثر من 10٪ في الساعة 10 صباحًا بالتوقيت الشرقي يوم الأحد.
معظم الرموز المسروقة لا تزال مجمدة
أدت تداعيات الهجوم إلى تعقيد غير متوقع بالنسبة للسارق. فقد بقي ما يقارب 87.1% من عملات QU المسروقة على منصة Qubic، حيث تم تجميدها بسبب تعليق الشبكة. ووفقًا للتقارير، وصلت النسبة المتبقية البالغة 12.9% إلى منصة تداول العملات المشفرة MEXC، التي قامت بتجميد الحساب المستلم. ووفقًا للتقارير، لم تتأثر حصص QEARN. وقامت منصة Bitget لاحقًا بتعليق عمليات الإيداع والسحب على منصة QUBIC لأغراض الصيانة. ويعتمد حصول الضحايا على تعويضات الآن على القرارات التي يتخذها مجلس إدارة Computor التابع لـ Qubic.
شبكة ذات تاريخ مثير للجدل
تأسست Qubic على يد سيرجي إيفانشيجلو، المعروف أيضًا باسم «Come-from-Beyond»، وهو أحد مطوري البلوكشين الأوائل المرتبطين بـ NXT و IOTA. أثار المشروع جدلاً في عام 2025 بعد ادعائه السيطرة على غالبية معدل التجزئة للتعدين في Monero، تلا ذلك إعادة تنظيمات في البلوكشين أثارت قلق مجتمع عملة الخصوصية.
هذه المرة، لم تكن Qubic تتحدى أمن شبكة أخرى. بل كانت تواجه نقطة ضعف في برنامج محفظتها الخاص، حيث تم تجميد مليارات التوكنات وتنتظر الضحايا قرارًا بشأن التعويض.
```html أعلن كراكن في تحديث أمني أن البورصة المركزية للعملات الرقمية توقف مؤقتًا إيداعات مونيرو (XMR). ```
اقرأ الآن: Kraken يجمد إيداعات Monero بعد تفاخر Qubic بسيطرة الشبكة
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
