كيوبيك تفتح بوابة المطالبات بعد ثغرة في بذرة المحفظة تكشف 1,404 حسابات

أصبحت Qubic متاحة رسميًا مرة أخرى. بدأت الفريق عملية التعافي بعد ثغرة البذور الأخيرة التي سحبت 1.4 مليون دولار من QU عبر 1.4 ألف محفظة. لدعم المستخدمين المتضررين، قدمت المنصة بوابة مطالبات حيث يمكن لحاملي المحافظ المتأثرين تقديم طلباتهم.

وفقًا لاستكشاف Qubic، استأنفت سلسلة الكتل معالجة التيك عند الساعة 20:00 UTC في 19 أكتوبر. الـ الشبكية تعالج الآن المعاملات بعد التيك 85,371,949، بعد الإغلاق الطارئ يوم الأحد.

بوابة المطالبات الخاصة بـ Qubic مفتوحة حتى مايو العام المقبل

Qubic شجع المستخدمين المتضررين لتقديم مطالبات لاستعادة أموالهم إلى هوياتهم الآمنة. أوضح فريق Qubic أن كواركوم الحوسبة سيكون مسؤولاً عن جميع القرارات المتعلقة بالتعافي وتنفيذ مثل هذه الإجراءات. لدى المستخدمين حتى 1 مايو 2027 لتقديم المطالبات. 

المنصة تضمن للمستخدمين أنه عندما كانت شبكة البلوكشين غير متاحة، تم نقل أموالهم إلى محفظة حراسة آمنة. أصبح هذا النقل أساس التعافي الناجح. ومع ذلك، فإن المشروع يحذر أن أي محفظة ويب تم إنشاؤها قبل تحديث الإصدار 4.26.4 في أكتوبر غير آمنة. 

وأوضحت أنه من الضروري تحديث محفظتك، ونقل جميع أصولك إلى العنوان الآمن الجديد، والتوقف عن استخدام المحافظ القديمة تماماً.

في المقام الأول، تمكن المهاجم من سرقة 2.94 تريليون وحدة QU من 1,404 محفظة. ووفقاً للشبكة، نتج الاختراق عن ضعف في توليد البذور (seeds)، وليس في بروتوكول Qubic نفسه.

كتبت: "حدث الحادث لأن هذه البذور ضعيفة. وهذا يعني أن المهاجم يمكنه إنتاج توقيع صالح مطابق لتوقيعك." على الرغم من أنها أكدت الآن أن ثغرة توليد البذور قد تم معالجتها في أحدث إصدار من محفظة الويب الخاصة بها.

وبالمثل، أظهرت الانتهاكات الأمنية السابقة مراراً وتكراراً أن الثغرات في توليد العشوائية يمكن أن تترك محافظ العملات الرقمية عرضة للهجمات. وتحديداً، في أواخر يوليو، استغل القراصنة ثغرة في تكوين البرنامج الثابت (firmware) في جهاز Coinkite Coldcard، والتي تعود إلى مارس 2021، لسرقة عملات بيتكوين من المستخدمين. 

تمت عملية الاختراق على شكل أربع موجات منفصلة من المعاملات الاحتيالية. بدأت في 30 يوليو 2026، عندما سرقت 594 بيتكوين، أي ما يقارب 38 مليون دولار، في غضون 25 دقيقة فقط. استغل التهديد الأمني بشكل أساسي ثغرة في توليد العشوائية المادية (Hardware Entropy) الخاصة بمحافظ العملات المشفرة المتأثرة.

تحديداً، أحدث خطأ في برنامج Coldcard الإصدار 4.0.1، الذي أُصدر في مارس 2021، خللاً في خوارزمية توليد البذور (Seed)، مما أدى إلى إنشاء عبارة استعادة ذات عشوائية منخفضة. ونتيجة لذلك، أنشأت المحافظ المُهيأة بهذا البرنامج مفاتيح خاصة ضعيفة، يمكن كسرها بسهولة دون اتصال بالإنترنت.

أدى العيب في تصميم الإعداد إلى انهيار كامل للأمن التشفيري، حيث انخفض حجم مساحة المفاتيح من 128 بت إلى 40 بت فقط على الأجهزة القديمة. ووفقاً لأبحاث شركة Galaxy، تبلغ الخسائر الإجمالية حوالي 1,816 بيتكوين، بقيمة تقارب 116 مليون دولار أمريكي، واستُخدمت 5,200 عنوان مختلفة.

شهد شهر سبتمبر هجومين كبيرين على العملات المشفرة

وثّقت شركة أمان البلوكشين بيكشيلد 55 اختراقاً رئيسياً في سبتمبر، حيث بلغت الخسائر الإجمالية قرابة 766.5 مليون دولار. ويمثل هذا ارتفاعاً بنسبة 462% مقارنة بإجمالي أغسطس الذي بلغ 136.3 مليون دولار. جاءت الغالبية العظمى من الخسائر نتيجة اختراق منصة Bitget (بقيمة 387 مليون دولار) واختراق شبكة Liquid (بقيمة 320 مليون دولار). ومع ذلك، عادت 285 مليون دولار إلى شبكة Liquid.

ووفقاً لـ غراي تشين، الرئيس التنفيذي لشركة Bitget، نتجت الهجوم عن قيام مهاجم بالتلاعب ببيانات المعاملات الخلفية لتجاوز عملية التفويض. وستتحمل الشركة تكاليف الضرر من صندوق حماية المستخدم، الذي يتجاوز رصيده 464 مليون دولار. وفيما يتعلق بحادثة شبكة Liquid، تم سحب 4,000 بيتكوين بشكل غير قانوني.

تضيف حادثة Qubic إلى قائمة متنامية من إخفاقات الأمان التي تؤثر على مستخدمي العملات المشفرة ومنصات التبادل ومقدمي خدمات المحافظ. وعلى الرغم من اختلاف أسباب هذه الاختراقات ودرجاتها، فإنها تسلط الضوء على أهمية توليد المفاتيح بأمان، والاستجابة السريعة للحوادث، وإجراءات التعافي الشفافة.

بالنسبة إلى Qubic، تتمثل الأولوية المباشرة في معالجة المطالبات مع ضمان انتقال المستخدمين إلى هويات محافظ آمنة. سيحدد نتيجة هذه العملية مقدار القيمة المسروقة التي يمكن استردادها وفعالية استعادة الشبكة لثقة المستخدمين.