تم إفراغ أكثر من 1400 محفظة من 2.9 تريليون عملة، والثغرة كانت في سطر واحد من الكود
ما يبعث على الإحراج في حادثة Qubic هذه ليس اختراقها، بل الطريقة التي اختُرقت بها. أُفرغت أكثر من 1400 محفظة، وسُرقت 2.94 تريليون عملة QU، أي ما يعادل نحو 1.4 مليون دولار. وبعد التقصي، تبيّن أن العبارة الاستذكارية لمحافظ الشبكة الرئيسية وُلّدت باستخدام Math.random() في JavaScript؛ وهي أداة تُعد لعبة في أوساط المبرمجين، ولا تصلح حتى لملامسة كلمات المرور. ومع ذلك، تسللت إلى الشبكة الرئيسية، فأصاب الاختراق متصفحات iOS وإصدارات قديمة من التطبيق.
لكن للإنصاف، كانت طريقة استعادة الأموال قوية. جُمّدت السلسلة مباشرة عند tick 85371949، إذ لم تغادر 87.1% من الأموال المسروقة السلسلة وبقيت عالقة في مكانها؛ أما نسبة 12.9% التي وصلت إلى MEXC، فجمّدت المنصة حساباتها خلال ساعة. أمضى اللص ليلة كاملة في العمل، ليعود برصيد من العملات الميتة. وجاء الإصلاح سريعًا أيضًا: استُبدل مصدر الأرقام العشوائية في الإصدار 4.26.4 بآخر آمن تشفيريًا، أما خطة الاستعادة فتنتظر تصويت الـComputors، ولم يُحدَّد موعد إعادة التشغيل بعد. أمنح هذا التحرك لاحتواء الخسائر درجة النجاح.
وهناك أمر آخر يستحق الحديث: BTT. في اليوم 16، حوّلوا العملات التي شملتها الدفعة الأولى من إعادة الشراء والحرق إلى عنوان الحرق. وقد جاءت أموال هذه الدفعة بالكامل من إيرادات خدمات الشبكة، فتحوّل أخيرًا النموذج الذي وُعد به في مطلع يوليو من عرض PowerPoint إلى معاملات فعلية على السلسلة. حرق العملات ليس أمرًا نادرًا؛ النادر حقًا أن تأتي الأموال المحروقة من إيرادات حقيقية.
وألقيت نظرة سريعة على INJ أيضًا: 8.49 دولارات. لم يمت مشروع DeFi العريق؛ إنما يختار المال أين يستقر.
لدى عالم العملات المشفرة في عطلة نهاية الأسبوع هذه محور واحد: مهما كانت الرواية براقة، لا شيء يضاهي أساسًا متينًا. تعثرت Qubic بسبب الأرقام العشوائية، لكنها استعادت بعضًا من هيبتها بسرعة احتواء الخسائر؛ أما BTT، فواصلت تنفيذ عمليات الحرق بصمت، دفعةً تلو الأخرى. وكلب ماسك الصغير من هذا النوع أيضًا: ليس الأكثر صخبًا، بل الأكثر ثباتًا في التقدم. غدًا، راقبوا تصويت استعادة Qubic؛ فإذا أُعيد تشغيل السلسلة سريعًا، فقد تتحول هذه الحادثة إلى تدريب نموذجي يستحق العلامة الكاملة.
🐶 هيا نلقِ نظرة على كلب ماسك الصغير ✨🚀
ما يبعث على الإحراج في حادثة Qubic هذه ليس اختراقها، بل الطريقة التي اختُرقت بها. أُفرغت أكثر من 1400 محفظة، وسُرقت 2.94 تريليون عملة QU، أي ما يعادل نحو 1.4 مليون دولار. وبعد التقصي، تبيّن أن العبارة الاستذكارية لمحافظ الشبكة الرئيسية وُلّدت باستخدام Math.random() في JavaScript؛ وهي أداة تُعد لعبة في أوساط المبرمجين، ولا تصلح حتى لملامسة كلمات المرور. ومع ذلك، تسللت إلى الشبكة الرئيسية، فأصاب الاختراق متصفحات iOS وإصدارات قديمة من التطبيق.
لكن للإنصاف، كانت طريقة استعادة الأموال قوية. جُمّدت السلسلة مباشرة عند tick 85371949، إذ لم تغادر 87.1% من الأموال المسروقة السلسلة وبقيت عالقة في مكانها؛ أما نسبة 12.9% التي وصلت إلى MEXC، فجمّدت المنصة حساباتها خلال ساعة. أمضى اللص ليلة كاملة في العمل، ليعود برصيد من العملات الميتة. وجاء الإصلاح سريعًا أيضًا: استُبدل مصدر الأرقام العشوائية في الإصدار 4.26.4 بآخر آمن تشفيريًا، أما خطة الاستعادة فتنتظر تصويت الـComputors، ولم يُحدَّد موعد إعادة التشغيل بعد. أمنح هذا التحرك لاحتواء الخسائر درجة النجاح.
وهناك أمر آخر يستحق الحديث: BTT. في اليوم 16، حوّلوا العملات التي شملتها الدفعة الأولى من إعادة الشراء والحرق إلى عنوان الحرق. وقد جاءت أموال هذه الدفعة بالكامل من إيرادات خدمات الشبكة، فتحوّل أخيرًا النموذج الذي وُعد به في مطلع يوليو من عرض PowerPoint إلى معاملات فعلية على السلسلة. حرق العملات ليس أمرًا نادرًا؛ النادر حقًا أن تأتي الأموال المحروقة من إيرادات حقيقية.
وألقيت نظرة سريعة على INJ أيضًا: 8.49 دولارات. لم يمت مشروع DeFi العريق؛ إنما يختار المال أين يستقر.
لدى عالم العملات المشفرة في عطلة نهاية الأسبوع هذه محور واحد: مهما كانت الرواية براقة، لا شيء يضاهي أساسًا متينًا. تعثرت Qubic بسبب الأرقام العشوائية، لكنها استعادت بعضًا من هيبتها بسرعة احتواء الخسائر؛ أما BTT، فواصلت تنفيذ عمليات الحرق بصمت، دفعةً تلو الأخرى. وكلب ماسك الصغير من هذا النوع أيضًا: ليس الأكثر صخبًا، بل الأكثر ثباتًا في التقدم. غدًا، راقبوا تصويت استعادة Qubic؛ فإذا أُعيد تشغيل السلسلة سريعًا، فقد تتحول هذه الحادثة إلى تدريب نموذجي يستحق العلامة الكاملة.
🐶 هيا نلقِ نظرة على كلب ماسك الصغير ✨🚀