تعليق طارئ للشبكة الرئيسية لـ Qubic: قصور في عشوائية بذور المحافظ، وسرقة نحو 2.94 تريليون QU من 1,404 محفظة (ما يعادل نحو 1.3–1.4 مليون دولار)
1. الوقت: من 23:42 يوم 17 أكتوبر إلى 01:26 يوم 18 أكتوبر (UTC)، لمدة تقارب ساعة و44 دقيقة.
2. السبب: لم تكن العشوائية كافية عند إنشاء بذور الاسترداد لبعض المحافظ، ما أتاح للمهاجمين استنتاج المفاتيح الخاصة. وأفاد فريق المشروع بأن المشكلة في برنامج المحفظة، لا في طبقة إجماع الشبكة.
3. نطاق التأثر: البذور التي أُنشئت قبل 18 أكتوبر باستخدام أي متصفح على iPhone/iPad أو باستخدام Safari على Mac، وكذلك البذور التي أنشأها تطبيق Qubic لنظام iOS قبل يوليو 2025.
4. الإجراءات المتخذة: أوقف المدققون (Computors) الشبكة عند tick 85,371,949. ووفقًا لما أفاد به فريق المشروع، لا تزال نحو 87.1% من الرموز المسروقة مجمّدة على الشبكة، بينما حُوّلت نسبة 12.9% إلى MEXC، حيث جُمّدت حسابات الاستلام؛ كما أوقفت MEXC وBitget إيداع وسحب $QUBIC.
5. الإصلاح: يستخدم إصدار المحفظة على الويب 4.26.4 الدالة crypto.getRandomValues() لإنشاء البذور. لكن التحديث يحمي البذور الجديدة فقط، ولا يجعل البذور القديمة آمنة؛ لذا ينبغي للمستخدمين المتأثرين إنشاء محافظ جديدة ونقل أصولهم إليها بعد استئناف التحويلات. ولا يزال قرار موعد استئناف إنتاج الكتل وكيفية التعامل مع الأموال المسروقة بيد Computors.
تنبيه: توخَّ الحذر من أي رسالة خاصة تزعم أنها «ستساعدك على استرداد أموالك»؛ فقد أكد فريق المشروع أنه لن يطلب البذور أو المفاتيح الخاصة.
هذا المحتوى للتلخيص المعلوماتي فقط، ولا يشكل نصيحة استثمارية. DYOR؛ تعامل عبر القنوات الرسمية فقط، ولا تنقر على روابط استلام من جهات مجهولة.
#Qubic #安全事件 #钱包安全 #QUBIC
1. الوقت: من 23:42 يوم 17 أكتوبر إلى 01:26 يوم 18 أكتوبر (UTC)، لمدة تقارب ساعة و44 دقيقة.
2. السبب: لم تكن العشوائية كافية عند إنشاء بذور الاسترداد لبعض المحافظ، ما أتاح للمهاجمين استنتاج المفاتيح الخاصة. وأفاد فريق المشروع بأن المشكلة في برنامج المحفظة، لا في طبقة إجماع الشبكة.
3. نطاق التأثر: البذور التي أُنشئت قبل 18 أكتوبر باستخدام أي متصفح على iPhone/iPad أو باستخدام Safari على Mac، وكذلك البذور التي أنشأها تطبيق Qubic لنظام iOS قبل يوليو 2025.
4. الإجراءات المتخذة: أوقف المدققون (Computors) الشبكة عند tick 85,371,949. ووفقًا لما أفاد به فريق المشروع، لا تزال نحو 87.1% من الرموز المسروقة مجمّدة على الشبكة، بينما حُوّلت نسبة 12.9% إلى MEXC، حيث جُمّدت حسابات الاستلام؛ كما أوقفت MEXC وBitget إيداع وسحب $QUBIC.
5. الإصلاح: يستخدم إصدار المحفظة على الويب 4.26.4 الدالة crypto.getRandomValues() لإنشاء البذور. لكن التحديث يحمي البذور الجديدة فقط، ولا يجعل البذور القديمة آمنة؛ لذا ينبغي للمستخدمين المتأثرين إنشاء محافظ جديدة ونقل أصولهم إليها بعد استئناف التحويلات. ولا يزال قرار موعد استئناف إنتاج الكتل وكيفية التعامل مع الأموال المسروقة بيد Computors.
تنبيه: توخَّ الحذر من أي رسالة خاصة تزعم أنها «ستساعدك على استرداد أموالك»؛ فقد أكد فريق المشروع أنه لن يطلب البذور أو المفاتيح الخاصة.
هذا المحتوى للتلخيص المعلوماتي فقط، ولا يشكل نصيحة استثمارية. DYOR؛ تعامل عبر القنوات الرسمية فقط، ولا تنقر على روابط استلام من جهات مجهولة.
#Qubic #安全事件 #钱包安全 #QUBIC