في 20 أكتوبر، أعلن فريق Qubic عن استئناف عمليات البلوكشين بعد هجوم أثر على 1,404 محفظة. وافق المشاركون في توافق الشبكة على خطة لإعادة الأموال المسروقة وفتحوا طلبات للمستخدمين المتضررين. بينما كانت الشبكة معطلة، تم تحويل الأموال المتضررة إلى حساب ضمان آمن لمنع المخاطر الإضافية.
وفقًا لمراقب البلوكشين، في 19 أكتوبر، حوالي الساعة 20:00 بالتوقيت العالمي، استأنفت الشبكة معالجة العمليات بعد التوقف عند البلوك 85,371,949. تم بالفعل إعادة الأصول الأولى إلى المالكين الذين أكدوا حقوقهم. لا يكشف المشروع عن حجم المدفوعات وعدد المستلمين.
يمكن للمستخدمين المتضررين تقديم طلب من خلال منصة خاصة حتى 1 مايو 2027. يجب أن يتضمن الطلب عنوانين، العنوان المخترق والجديد، بالإضافة إلى إثبات ملكية الأصول: وثائق سحب الأموال من منصات التداول، معلومات عن المعاملات خارج البورصة، تاريخ الإيداع، وتأكيدات أخرى. سيتم معالجة الطلبات التي تحتوي على أدلة مقنعة ولا توجد نزاعات حول ملكية الأصول بسرعة، بينما ستخضع الطلبات الأخرى للتحقق الإضافي.
وقع الهجوم في 17-18 أكتوبر. استغل المهاجم عدم كفاية العشوائية في توليد عبارة الاسترداد وسرق حوالي 2.94 تريليون QU. وفقًا للتقييم الأولي للفريق، بقي 87.1 في المئة من الرموز المسروقة داخل الشبكة، بينما تم إرسال 12.9 في المئة أخرى إلى MEXC، التي قامت بحظر الحساب المقابل.
أثرت الثغرة على عبارات الاسترداد التي تم إنشاؤها في المتصفحات على iPhone وiPad، في Safari على Mac، وكذلك في الإصدارات القديمة من تطبيق Qubic لنظام iOS. قام المطورون بإصلاح المشكلة في إصدار المحفظة الويب 4.26.4، الذي صدر في 19 أكتوبر.
في 20 أكتوبر، حذر فريق Qubic من أن جميع المحافظ التي تم إنشاؤها من خلال تطبيق الويب قبل الإصدار 4.26.4 يجب اعتبارها غير آمنة بشكل محتمل. عدم وجود معاملات مشبوهة لا يضمن سلامة الأصول، حيث أثرت الثغرة على آلية توليد عبارة الاسترداد نفسها. نُصح المستخدمون بتحديث التطبيق، إنشاء محفظة جديدة، ونقل أموالهم إليها. كما حذر ممثلو Qubic من المحتالين الذين يعرضون المساعدة في استرداد الرموز.
نذكر أنه في يوليو 2025، أعلنت Qubic عن خطط للاستحواذ على 51 في المئة من معدل هاش Monero. لاحقًا، وصف خبير هذا الهجوم بأنه حملة دعائية لم تسبب ضررًا كبيرًا للشبكة.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
