شبکه کیوبیک پس از یک حادثه امنیتی گسترده که به تخلیه ۱۴۰۴ کیف پول منجر شد، فعالیت بلاکچین خود را به‌طور موقت متوقف کرده است. براساس اعلام رسمی تیم Qubic، مهاجم در فاصله ساعت ۲۳:۴۲ روز ۱۷ اکتبر تا ۰۱:۲۶ روز ۱۸ اکتبر حدود ۲.۹۴ تریلیون توکن QU را از کیف پول‌های آسیب‌پذیر خارج کرده است. بررسی‌های اولیه نشان می‌دهد مشکل از خود پروتکل Qubic نبوده، بلکه به نحوه تولید Seed برخی کیف پول‌ها مربوط می‌شود. به گفته تیم Qubic، تعدادی از Seedها با میزان تصادفی‌بودن ناکافی تولید شده بودند و همین ضعف باعث شده مهاجم بتواند به کیف پول‌های مربوطه دسترسی پیدا کند.
طبق اعلام رسمی Qubic، Seedهایی که در شرایط زیر ایجاد شده‌اند ممکن است تحت تأثیر این آسیب‌پذیری قرار گرفته باشند:
- Seedهای ساخته‌شده روی آیفون یا آیپد، از طریق هر مرورگری، پیش از ۱۸ اکتبر ۲۰۲۶
- Seedهای ساخته‌شده روی کامپیوترهای Mac با مرورگر Safari، پیش از ۱۸ اکتبر ۲۰۲۶
- Seedهای ساخته‌شده در اپلیکیشن iOS کیوبیک پیش از جولای ۲۰۲۵
تیم Qubic تأکید کرده که آسیب‌پذیری مربوط به فرآیند تولید Seed بوده و نقصی در پروتکل اصلی شبکه شناسایی نشده است.
پس از شناسایی حمله، Computorهای شبکه برای جلوگیری از جابه‌جایی بیشتر دارایی‌های سرقت‌شده، توقف حفاظتی بلاکچین را در Tick شماره 85,371,949 هماهنگ کردند. در نتیجه این اقدام، در حال حاضر هیچ تراکنشی در شبکه پردازش نمی‌شود و مهاجم نمی‌تواند توکن‌های باقی‌مانده را در شبکه جابه‌جا یا به فروش برساند. Qubic اعلام کرده ۸۷.۱ درصد از دارایی‌های تخلیه‌شده هرگز از شبکه خارج نشده‌اند و همچنان در بلاکچین متوقف‌شده قرار دارند. ۱۲.۹ درصد باقی‌مانده به صرافی MEXC منتقل شده بود. براساس اعلام Qubic، تیم MEXC ظرف حدود یک ساعت حساب دریافت‌کننده این دارایی‌ها را مسدود کرده است.
سایر صرافی‌ها نیز از حادثه مطلع شده‌اند و واریز و برداشت توکن QUBIC را تا اطلاع ثانوی متوقف کرده‌اند. تیم Qubic می‌گوید مشکل تولید Seed در نسخه 4.26.4 اصلاح شده و پس از این به‌روزرسانی دیگر Seedهای ضعیف جدید با این روش ایجاد نمی‌شوند. با این حال، رفع مشکل نرم‌افزاری به‌معنای پایان کامل بحران نیست؛ زیرا هنوز باید درباره نحوه برخورد با کیف پول‌های آسیب‌دیده و دارایی‌های تخلیه‌شده تصمیم‌گیری شود.
Qubic اعلام کرده هرگونه تصمیم درباره نحوه بازیابی یا رسیدگی به دارایی‌های آسیب‌دیده باید براساس قوانین شبکه و با رأی quorum مربوط به Computorها اتخاذ شود. تیم Core در حال شناسایی تمام Identityهای آسیب‌دیده و آماده‌سازی گزینه‌های مختلف برای ارائه به quorum است. همزمان یک نظرسنجی در Discord نیز راه‌اندازی شده تا دیدگاه جامعه در اختیار Computorها قرار بگیرد.
تیم Qubic از کاربران آسیب‌دیده خواسته موضوع را به پلیس یا مراجع جرایم سایبری کشور خود گزارش دهند. در این گزارش‌ها باید اطلاعاتی مانند شناسه کیف پول، میزان دارایی ازدست‌رفته و لینک تراکنش در Qubic Explorer درج شود. به گفته تیم پروژه، گزارش‌های رسمی می‌توانند به صرافی‌ها برای ادامه مسدود نگه‌داشتن دارایی‌های مرتبط با مهاجم کمک کنند.
Qubic همچنین درباره احتمال سوءاستفاده کلاهبرداران از این حادثه هشدار داده است. این پروژه تأکید کرده هیچ‌یک از اعضای رسمی Qubic ابتدا به کاربران پیام خصوصی ارسال نمی‌کنند، Seed آنها را درخواست نمی‌کنند و در ازای دریافت پول خدمات بازیابی دارایی ارائه نمی‌دهند. تیم پروژه گفته پس از تعیین تکلیف فرآیند بازیابی، گزارش فنی کامل حادثه منتشر خواهد شد. در حال حاضر زمان مشخصی برای ازسرگیری کامل فعالیت شبکه اعلام نشده است و پردازش تراکنش‌ها تا زمان تصمیم‌گیری Computorها متوقف باقی می‌ماند.
نظرات کاربران