استُنزفت 1,404 محفظة Qubic في أقل من ساعتين، وسُرق نحو 2.94 تريليون QU.
أدى نقص العشوائية إلى جعل بعض بذور المحافظ أكثر قابلية للتنبؤ، مما أضعف مستوى الأمان المتوقع من صيغة البذور المكوّنة من 55 حرفًا لدى Qubic.
يُعزى الخلل إلى إنشاء بذور المحافظ، وليس إلى بروتوكول Qubic نفسه.
بين الساعة 23:42 بالتوقيت العالمي المنسق يوم 17 أكتوبر والساعة 01:26 يوم 18 أكتوبر، استنزف مهاجم 1,404 محفظة Qubic بشكل منهجي، بإجمالي يقارب 2.94 تريليون QU. كانت نافذة الهجوم ضيقة، إذ لم تتجاوز ساعتين، لكن ذلك كان وقتًا كافيًا لإفراغ أكثر من ألف محفظة قبل أن تستجيب الشبكة.
لم يكن الخلل في بروتوكول QubQUic نفسه، بل في طريقة إنشاء بعض بذور المحافظ. فقد أُنشئت بعض البذور بقدر غير كافٍ من العشوائية، ما أدى إلى مجموعة أصغر من التركيبات المتوقعة مما صُمم تنسيق البذور المكوّن من 55 حرفًا لاستيعابه.
وعوضًا عن تجربة عدد هائل من الاحتمالات بالقوة الغاشمة، أعاد المهاجم بناء تلك المجموعة المحدودة من البذور المتوقعة، وحدد البذور التي تحتوي على أموال، ثم استولى عليها.
ما المحافظ المتأثرة، وكيف استجابت الشبكة؟
تكون البذور عرضة للخطر إذا أُنشئت على iPhone أو iPad باستخدام أي متصفح قبل 18 أكتوبر 2026، أو على Mac باستخدام Safari قبل 18 أكتوبر 2026، أو في تطبيق Qubic لنظام iOS قبل يوليو 2025. وإذا كانت المحفظة تندرج ضمن أي من هذه الفئات، فتعامل معها على أنها مخترقة.
نسّق Computors، وهم مدقّقو شبكة Qubic، إيقافًا احترازيًا عند النبضة 85,371,949، ما أدى إلى تجميد سجل المعاملات في مكانه. كما منع ذلك معالجة أي معاملات أخرى. وقد حال هذا القرار وحده دون وقوع معظم الأضرار.
ونتيجة لذلك، لم يغادر 87.1% من الأموال المستولى عليها شبكة Qubic، ولا تزال مجمّدة على السلسلة، ويتعذر نقلها أو بيعها ريثما تتم معالجة الوضع. أما النسبة المتبقية، وهي 12.9%، فأُرسلت إلى MEXC، حيث جمّد فريق المنصة الحساب المستلم في غضون ساعة تقريبًا من التحويل. ومنذ ذلك الحين، علّقت جميع منصات التداول إيداع QUBIC وسحبه.
نشر تحديث أمني
عولجت مشكلة إنشاء البذور في الإصدار 4.26.4. ومن الآن فصاعدًا، لن يكون بالإمكان إنشاء بذور ضعيفة جديدة. وأي قرار بشأن الأموال المجمّدة والمحافظ المتأثرة يعود إلى نصاب Computors، وفقًا لقواعد الشبكة نفسها. ويعمل الفريق الأساسي على تحديد جميع المحافظ المتأثرة وإعداد الخيارات لعرضها على النصاب للنظر فيها. ويجري حاليًا استطلاع رأي للمجتمع على Discord، ليكوّن Computors صورة واضحة عن موقف المجتمع قبل اتخاذ أي قرار.
ما الذي ينبغي للمستخدمين المتأثرين فعله؟
قدّم بلاغًا إلى الشرطة أو سلطات مكافحة الجرائم الإلكترونية في بلدك. أدرج معرّف محفظتك، والمبلغ المفقود، ورابط المعاملة من Qubic. كما يساعد تقديم بلاغ رسمي على إبقاء الأموال لدى منصات التداول مجمّدة ودعم أي إجراءات لاستردادها.
والأهم من ذلك، لن يراسلك أحد من Qubic أولًا مطلقًا، ولن يطلب منك عبارة البذور أو يعرض عليك خدمات استرداد مقابل رسوم. إذا تلقيت أي رسالة من هذا النوع، فأبلغ عنها فورًا. وسيصدر تقرير تقني كامل بعد تسوية مسألة الاسترداد.
أبرز مستجدات سوق العملات المشفرة
عملة SUI تواجه ضغوط بيع متجددة مع تراجعها 4%، ما يضع المشترين في موقف دفاعي