شركة «كوبيك» تتكبد خسارة قدرها 1.3 مليون دولار جراء عملية سرقة من محفظتها الإلكترونية قبل توقف الشبكة

استغلال ثغرة في Qubic يؤدي إلى استنزاف 1,404 محفظة بينما تجمد الشبكة سرقة بقيمة 1.3 مليون دولار

تمكن سارق عملات مشفرة من إفراغ 1,404 محفظة Qubic في أقل من ساعتين، حيث سرق ما يقارب 2.94 تريليون QU بقيمة 1.3 مليون دولار دون اختراق البلوكشين نفسها. وبدلاً من ذلك، يبدو أن المهاجم استغل ثغرة أبسط بكثير: بذور استعادة المحافظ التي يمكن توقعها والتي تم إنشاؤها بواسطة برامج قديمة. وبحلول الوقت الذي تدخل فيه مدققو Qubic في وقت مبكر من يوم الأحد، 18 أكتوبر، كانت معظم الأموال المسروقة لا تزال موجودة على الشبكة، في حين جمدت إحدى منصات التبادل جزءًا آخر، مما ترك عملية سرقة رقمية غير عادية محاصرة فعليًا في مكانها.

بذور استعادة المحفظة التي يمكن التنبؤ بها فتحت الباب

أفادت Qubic أن التحويلات غير المصرح بها حدثت بين الساعة 23:42 بالتوقيت العالمي المنسق (UTC) يوم السبت و01:26 بالتوقيت العالمي المنسق (UTC) يوم الأحد. وقام «Computors»، وهم مدققو الشبكة، بعد ذلك بوقف المعاملات عند العلامة 85,371,949. كانت الثغرة الأمنية تتمثل في عدم كفاية العشوائية عند إنشاء بذور المحفظة المكونة من 55 حرفًا. وبدلاً من تخمين عدد هائل من التركيبات المحتملة، يبدو أن المهاجم أعاد تكوين مجموعة أصغر من البذور التي يمكن توقعها وحدد المحافظ التي تحتوي على الأموال.

وشملت المحافظ المتضررة بذورًا تم إنشاؤها على أجهزة iPhone وiPad عبر المتصفحات، وأجهزة Mac التي تعمل بنظام Safari، والإصدارات القديمة من تطبيق Qubic لنظام iOS. وأفاد المطورون بأن المشكلة تم تصحيحها في الإصدار 4.26.4. كما قاموا بتأمين أموال أخرى معرضة للخطر قبل أن يتمكن المهاجم من الوصول إليها. انخفضت العملة الأصلية لـ Qubic بأكثر من 10٪ في الساعة 10 صباحًا بالتوقيت الشرقي يوم الأحد.

معظم الرموز المسروقة لا تزال مجمدة

أدت تداعيات الهجوم إلى تعقيد غير متوقع بالنسبة للسارق. فقد بقي ما يقارب 87.1% من عملات QU المسروقة على منصة Qubic، حيث تم تجميدها بسبب تعليق الشبكة. ووفقًا للتقارير، وصلت النسبة المتبقية البالغة 12.9% إلى منصة تداول العملات المشفرة MEXC، التي قامت بتجميد الحساب المستلم. ووفقًا للتقارير، لم تتأثر حصص QEARN. وقامت منصة Bitget لاحقًا بتعليق عمليات الإيداع والسحب على منصة QUBIC لأغراض الصيانة. ويعتمد حصول الضحايا على تعويضات الآن على القرارات التي يتخذها مجلس إدارة Computor التابع لـ Qubic.

شبكة ذات تاريخ مثير للجدل

تأسست Qubic على يد سيرجي إيفانشيجلو، المعروف أيضًا باسم «Come-from-Beyond»، وهو أحد مطوري البلوكشين الأوائل المرتبطين بـ NXT و IOTA. أثار المشروع جدلاً في عام 2025 بعد ادعائه السيطرة على غالبية معدل التجزئة للتعدين في Monero، تلا ذلك إعادة تنظيمات في البلوكشين أثارت قلق مجتمع عملة الخصوصية.

هذه المرة، لم تكن Qubic تتحدى أمن شبكة أخرى. بل كانت تواجه نقطة ضعف في برنامج محفظتها الخاص، حيث تم تجميد مليارات التوكنات وتنتظر الضحايا قرارًا بشأن التعويض.