شبکه Qubic پس از هک کاربران دوباره به کار افتاد

• اعتبارسنج‌ها دارایی‌ها را به یک صندوق محافظت‌شده در طول توقف سیستم منتقل کردند.
• بازگردانی نیاز به ایجاد کیف‌پول‌های جدید و امن و پردازش درخواست‌ها دارد.

شبکه محاسباتی غیرمتمرکز Qubic در تاریخ ۲۰ اکتبر ۲۰۲۶ پس از تکمیل یک فرآیند بازیابی و بازگشایی خدمات خود دوباره فعالیت‌های خود را از سر گرفت. این فعال‌سازی پس از یک توقف حفاظتی هماهنگ به دلیل یک حمله سایبری که به کاربران آن آسیب رسانده بود، انجام شد.

از پروژه اعلام کردند: <<اجماع Computor بازیابی را تأیید کرد، پلتفرم بازیابی باز است و اولین وجوه به مالکان تأییدشده بازگردانده شده است>>. از حساب رسمی X اضافه شد: <<اجماع آن را تأیید کرد و شبکه فعالیت عادی خود را از سر گرفته است>>.

این حادثه بین ساعت ۲۳:۴۲ UTC در ۱۷ اکتبر و ۰۱:۲۶ UTC در ۱۸ اکتبر رخ داد، زمانی که یک مهاجم ۱.۴۰۴ کیف‌پول از شبکه Qubic را در کمتر از دو ساعت خالی کرد. این اقدام حدود ۲.۹۴ تریلیون توکن QUBIC را استخراج کرد، همان‌طور که CriptoNoticias گزارش داد.

برای کاهش تأثیر، Computors ---شرکت‌کنندگان در شبکه Qubic که به‌طور مشترک بر اساس قوانین خود تصمیم می‌گیرند--- تراکنش‌ها را متوقف کردند. <<در حالی که شبکه متوقف بود، وجوه آسیب‌دیده به یک تراست محافظت‌شده منتقل شد تا در معرض خطر باقی نماند>>، توضیح دادند و افزودند: <<این امر بازیابی را ممکن ساخت>>.

بر اساس گزارش Qubic، ۸۷٪ از وجوه تخلیه‌شده هرگز از شبکه خارج نشد و بدون امکان حرکت منجمد باقی ماند. ۱۲.۹٪ باقی‌مانده به صرافی MEXC ارسال شد، که تیم آن حساب دریافت‌کننده را در حدود یک ساعت منجمد کرد. صرافی‌های اطلاع داده‌شده واریز و برداشت QUBIC را متوقف کردند.

تیم Qubic سرقت را به این نسبت می‌دهد که عبارات بذر با انتروپی ناکافی تولید شده‌اند، یعنی با تصادفی کم. یک بذر سری کلمات یا اعداد مخفی است که به وجوه یک کیف‌پول دسترسی می‌دهد. امنیت آن به انتروپی بستگی دارد و با تصادفی پایین، حدس زدن آن آسان‌تر می‌شود.

اشکال انتروپی مشابه آنچه در کیف‌پول‌های Coldcard رخ داد، است. به گفته Qubic، کلیدهای آسیب‌پذیر مربوط به آن‌هایی است که در iPhone یا iPad قبل از ۱۸ اکتبر ۲۰۲۶ ایجاد شده‌اند؛ در Mac با Safari قبل از آن تاریخ؛ و در اپلیکیشن Qubic برای iOS قبل از ژوئیه ۲۰۲۵. تیم توضیح داد که اشکال در پروتکل آن‌ها نبوده است.

پس از بازگشایی، شبکه به کاربران توصیه کرد که هر کیف‌پول وبی که قبل از نسخه ۴.۲۶.۴ ایجاد شده است را ناامن تلقی کنند (که در ۱۹ اکتبر منتشر شد)، حتی اگر وجوهی را از دست نداده باشند. این دستور نیاز به به‌روزرسانی به نسخه ۴.۲۶.۴ یا بعدی برای تولید یک بذر جدید و امن دارد.

در این راستا، پلتفرم از کاربران خواست: <<وجوه خود را به کیف‌پول جدید هر چه سریع‌تر منتقل کنید و هرگز از قدیمی استفاده نکنید>>.

برای قربانیان حمله، پروژه وب‌سایت رسمی weak-seed-reclaim.qubic.org را به‌عنوان تنها راه برای تأیید آدرس و ارائه درخواست‌ها فعال کرد. پلتفرم هشدار داد که پیام‌های مستقیم ارسال نخواهد کرد و از کاربران خواست که هر لینک غیررسمی را نادیده بگیرند.

تیم اشاره کرد که <<پنجره درخواست‌ها تا ۱ مه ۲۰۲۷ باز است، بنابراین نیازی به عجله نیست>>، و همچنین تصریح کرد که <<درخواست‌هایی که شواهد واضح دارند سریع‌تر پردازش می‌شوند>>.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.