أوقفت شبكة بلوك تشين من الطبقة الأولى Qubic عملياتها يوم الأحد، بعدما استغل مهاجم، حسبما ورد، ضعف توليد عبارات الاسترداد للمحافظ وسرق نحو 1.4 مليون دولار من أكثر من 1,400 حساب، وفقًا للمشروع.

قالت Qubic في بيان على X إن الشبكة أُوقفت عند النبضة 85,371,949، ولا تزال متوقفة حتى وقت كتابة هذا التقرير. وأضافت أن الثغرة أثّرت في عبارات الاسترداد للمحافظ التي جرى توليدها باستخدام أي متصفح على جهاز iPhone أو iPad، أو باستخدام Safari على جهاز Mac حتى 18 أكتوبر 2026، أو باستخدام تطبيق Qubic لنظام iOS قبل يوليو 2025، ما أدى إلى سرقة 2.94 تريليون وحدة Qubit (QU).

قالت Qubic: «لم تغادر 87.1% من الأموال المسحوبة شبكة Qubic قط، وما زالت مجمدة في مكانها». وأضافت: «أُرسلت نسبة 12.9% المتبقية إلى MEXC، حيث جمّد فريقها الحساب المستقبِل في غضون ساعة تقريبًا».

تُعدّ سرقة Qubic الأحدث في سلسلة من الهجمات المرتبطة بضعف عبارات الاسترداد للمحافظ. ففي يوليو، كشفت Coldcard أن مهاجمين سرقوا أموالًا من محافظ ضعفت عبارات استردادها بسبب خلل في البرنامج الثابت. كما طالت ثغرات مشابهة إضافة المتصفح الخاصة بـTrust Wallet وأداة Libbitcoin Explorer في عام 2023.

قالت Qubic إنها أصلحت الخلل في توليد عبارات الاسترداد في أحدث إصدار من محفظتها الإلكترونية.

يُظهر التزام على GitHub للإصدار 4.26.4 أن Qubic استبدلت الدالة Math.random() في JavaScript، غير المناسبة لتوليد أسرار تشفيرية، بالدالة الآمنة تشفيريًا crypto.getRandomValues() عند إنشاء عبارات استرداد المحافظ.

قالت Qubic إن فريقها الأساسي يحدد المحافظ المتأثرة ويُعد خيارات للاسترداد، لطرحها للتصويت على Computors الشبكة، الذين سيقررون مصير الأموال المجمدة. وأضاف الفريق أنه سينشر تقريرًا تقنيًا كاملًا بعد الاتفاق على خطة للاسترداد. ولم يعلن موعد استئناف الشبكة.

لم ترد Qubic على الفور على طلب Cointelegraph للتعليق.

Qubic هي سلسلة بلوكتشين من الطبقة الأولى تدعم المعاملات والعقود الذكية من دون رسوم. وتعتمد على إثبات العمل المفيد (UPoW)، وهي آلية إجماع تعيد توظيف الطاقة المستخدمة في التعدين لتدريب الذكاء الاصطناعي. وبلغت القيمة السوقية لرمز Qubic نحو 62.6 مليون دولار وقت كتابة هذا التقرير، وفقًا لـCoinGecko.

في الربع الثالث، شكّلت عمليات الاختراق والاستغلال 19% من حالات الجرائم المشفرة، لكنها مثّلت 40% من الخسائر المُبلّغ عنها، وفقًا لتقرير تحقيقات AMLBot لعام 2026، الذي استعرض 250 تحقيقًا فتحته الشركة منذ بداية العام.

مجلة: ريتشارد هارت فوجئ «على حين غرة»، وQDay تقترب أكثر: خلاصة أخبار هودلر