كشفت بذور المحافظ الضعيفة 1,404 محافظ، وسُرقت منها عملات QU بقيمة تقارب 1.3 مليون دولار.
تقول Qubic إن 87.1% بقيت على شبكتها المتوقفة؛ وجمّدت MEXC الحساب الذي استقبل النسبة المتبقية.
يصلح البرنامج المحدّث عملية إنشاء البذور الجديدة، لكن لا يزال يتعين استبدال البذور الحالية المعرّضة للخطر.
استنزف اختراق Qubic نحو 2.94 تريليون من عملات QU، بقيمة تقارب 1.3 مليون دولار، من 1,404 محافظ، ما دفع إلى إيقاف الشبكة في 18 أكتوبر. وألقى المشروع باللوم على ضعف العشوائية في إنشاء بذور المحافظ، وقال إن البروتوكول الأساسي لم يتأثر. وبقيت معظم العملات المسروقة على سلسلة الكتل المعلّقة، بينما وصلت البقية إلى حساب في منصة تداول جُمّد لاحقًا.
اختراق Qubic يكشف عن بذور ضعيفة في إعدادات محددة للمحافظ
في تحديثها الأمني الصادر في 18 أكتوبر، قالت Qubic إن السرقة جرت من الساعة 23:42 بالتوقيت العالمي في 17 أكتوبر حتى الساعة 01:26 بالتوقيت العالمي. وتمكن المهاجم من الوصول إلى محافظ كانت بذورها تفتقر إلى العشوائية الكافية.
تُستخدم البذور لإنشاء المفاتيح الخاصة التي تتحكم في أموال المحفظة. وقد يتيح التوليد القابل للتنبؤ للمهاجم إعادة بناء هذه المفاتيح من دون الحصول على السر مباشرة من مالكها.
تحديث بشأن الحادث الأمني.
بين الساعة 23:42 بالتوقيت العالمي في 17 أكتوبر والساعة 01:26 بالتوقيت العالمي في 18 أكتوبر، استنزف مهاجم 1,404 محفظة من Qubic، بما مجموعه نحو 2.94 تريليون QU.
إليك ما حدث، وما تم اتخاذه، وما سيأتي لاحقًا. pic.twitter.com/7aPJ26lEeZ
— Qubic (@_Qubic_) 18 أكتوبر 2026
بحسب المشروع، أثر اختراق Qubic في البذور التي أُنشئت عبر أي متصفح على iPhone أو iPad قبل 18 أكتوبر. وشمل التحذير أيضًا البذور التي أُنشئت عبر Safari على أجهزة Mac قبل ذلك التاريخ، وبذور تطبيق Qubic لنظام iOS التي أُنشئت قبل يوليو 2025.
أصدر المطورون الإصدار 4.26.4 من المحفظة لتحسين إنشاء البذور، وفقًا لإشعار الحادث الصادر عن المجتمع. لكن تحديث البرنامج لا يصلح بذرة ضعيفة موجودة، لذا يحتاج المستخدمون المتأثرون إلى بيانات اعتماد جديدة وآمنة يتم إنشاؤها حديثًا.
قال المشروع إنه سينشر تحقيقًا تقنيًا كاملًا بعد حسم خطة التعافي. وعزا الثغرة إلى برنامج المحفظة لا إلى آلية الإجماع في البلوك تشين.
الرموز المجمّدة بانتظار قرارات Computors بشأن استرداد الأموال
أوقف مشغلو الشبكة، المعروفون باسم Computors، المعالجة عند tick 85,371,949 بعد اختراق Qubic. وأدى التوقف إلى تجميد 87.1% من عملة QU المسروقة التي لا تزال على الشبكة، بحسب الفريق.
أما النسبة المتبقية، البالغة 12.9%، فقد وصلت إلى MEXC. وقالت Qubic إن المنصة جمّدت الحساب المستقبِل خلال نحو ساعة، فيما عُلّقت خدمات الإيداع والسحب.
لا تعني هذه القيود أن حاملي الأصول المتأثرين قد استردوا أموالهم. وتتطلب مقترحات الاسترداد قرارًا من نصاب الـComputors وفقًا لقواعد الشبكة.
لم يتضمن تحديث 18 أكتوبر موعدًا لاستئناف العمل بعد اختراق Qubic، ولا آلية تعويض معتمدة. كما حذر الفريق من أنه لن يطلب أبدًا بذور المحافظ، أو يرسل رسائل خاصة، أو يفرض رسومًا على المستخدمين مقابل استرداد الأموال.
إخلاء مسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية. لا تتحمل CoinCryptoNewz مسؤولية أي خسائر متكبدة. ينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
<p>ظهر المنشور «اختراق Qubic يستنزف 1,404 محفظة مع توقف الشبكة بعد خسارة 1.3 مليون دولار» أولًا على Coin Crypto Newz.</p>