Qubic تعلّق المعاملات على السلسلة: ما المسافة بين تجميد الأموال واستعادتها؟
حتى لو أخفيت كلمة مرور محفظتك بإحكام، فإن ضعف العشوائية المستخدمة في إنشائها قد يقوّض الأمان منذ البداية. 🔐
وفقًا لتقرير نشره Felix Ng على Cointelegraph في 19 أكتوبر 2026، قالت Qubic إن مشكلة ضعف البذور العشوائية أدت إلى سرقة أكثر من 1400 حساب، فأوقفت الشبكة معاملاتها لاحقًا. وذكر المشروع أن 87.1% من الأموال المسروقة بقيت مجمّدة على السلسلة، وأن حسابات الاستلام التي أُرسلت إليها الأموال المتبقية عبر MEXC جُمّدت أيضًا. وتستند هذه المعلومات إلى بيان المشروع، لكن التجميد لا يعني أن الأموال أُعيدت إلى المستخدمين.
ما يهمني أكثر هو التمييز بين أمرين: أن تبدو الأرقام عشوائية لا يعني أنها مناسبة لإنشاء المفاتيح، وتوقف الأموال عن الحركة لا يعني أن خطة الاسترداد قد نُفذت. وأشار التقرير إلى أن تحديث المحفظة استبدل Math.random() بـ crypto.getRandomValues(). يشبه ذلك إصلاح آلة صنع المفاتيح، لكن المفاتيح الضعيفة التي صُنعت بالفعل لا تزال بحاجة إلى معالجة منفصلة.
على المستخدمين التحقق أولًا، عبر القنوات الرسمية، من بيئة إنشاء المحافظ المتأثرة والفترة الزمنية المعنية، ومتابعة الإرشادات المتعلقة بالبذور القديمة. لا تفترضوا أن تحديث البرنامج يجعل المحافظ القديمة آمنة مجددًا، ولا تسلّموا البذور إلى رسائل خاصة تعرض «المساعدة في استعادة الأموال». ومن الأمور التي يجدر ترقبها لاحقًا: التصويت على خطة الاسترداد، وقواعد إعادة الأموال، والتقرير التقني. ولم يكن هناك جدول زمني لإعادة تشغيل الشبكة وقت نشر التقرير.
النص الأصلي: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds
#Qubic #钱包安全 #加密安全 #إدارة_المخاطر
المصدر المرجعي: Felix Ng، 2026-10-19T01:03:27.825000+00:00 (الرابط: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds).
المحتوى أعلاه لأغراض مرجعية فقط، ولا يشكل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا ينبغي توخي الحذر عند الاستثمار.
حتى لو أخفيت كلمة مرور محفظتك بإحكام، فإن ضعف العشوائية المستخدمة في إنشائها قد يقوّض الأمان منذ البداية. 🔐
وفقًا لتقرير نشره Felix Ng على Cointelegraph في 19 أكتوبر 2026، قالت Qubic إن مشكلة ضعف البذور العشوائية أدت إلى سرقة أكثر من 1400 حساب، فأوقفت الشبكة معاملاتها لاحقًا. وذكر المشروع أن 87.1% من الأموال المسروقة بقيت مجمّدة على السلسلة، وأن حسابات الاستلام التي أُرسلت إليها الأموال المتبقية عبر MEXC جُمّدت أيضًا. وتستند هذه المعلومات إلى بيان المشروع، لكن التجميد لا يعني أن الأموال أُعيدت إلى المستخدمين.
ما يهمني أكثر هو التمييز بين أمرين: أن تبدو الأرقام عشوائية لا يعني أنها مناسبة لإنشاء المفاتيح، وتوقف الأموال عن الحركة لا يعني أن خطة الاسترداد قد نُفذت. وأشار التقرير إلى أن تحديث المحفظة استبدل Math.random() بـ crypto.getRandomValues(). يشبه ذلك إصلاح آلة صنع المفاتيح، لكن المفاتيح الضعيفة التي صُنعت بالفعل لا تزال بحاجة إلى معالجة منفصلة.
على المستخدمين التحقق أولًا، عبر القنوات الرسمية، من بيئة إنشاء المحافظ المتأثرة والفترة الزمنية المعنية، ومتابعة الإرشادات المتعلقة بالبذور القديمة. لا تفترضوا أن تحديث البرنامج يجعل المحافظ القديمة آمنة مجددًا، ولا تسلّموا البذور إلى رسائل خاصة تعرض «المساعدة في استعادة الأموال». ومن الأمور التي يجدر ترقبها لاحقًا: التصويت على خطة الاسترداد، وقواعد إعادة الأموال، والتقرير التقني. ولم يكن هناك جدول زمني لإعادة تشغيل الشبكة وقت نشر التقرير.
النص الأصلي: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds
#Qubic #钱包安全 #加密安全 #إدارة_المخاطر
المصدر المرجعي: Felix Ng، 2026-10-19T01:03:27.825000+00:00 (الرابط: https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds).
المحتوى أعلاه لأغراض مرجعية فقط، ولا يشكل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا ينبغي توخي الحذر عند الاستثمار.