أعادت Qubic، وهي سلسلة بلوكتشين من الطبقة الأولى، تشغيل معالجة الشبكة وبدأت إجراءات التعافي بعد أن مكّنت ثغرة في العبارة الأولية للمحفظة مهاجمًا من سحب رموز QU من آلاف الحسابات. وقال المشروع في أحدث تحديث له إن الحادثة أدت إلى سحب رموز QU بقيمة تقارب 1.4 مليون دولار من 1,404 حسابات.

كما وجّهت Qubic المستخدمين إلى آلية جديدة لتقديم مطالبات الاسترداد، وأكدت مجددًا أنها أصلحت المشكلة الأساسية في محفظتها على الويب. وتشير معلومات حالة الشبكة الواردة من مستكشف المشروع إلى أن السلسلة استأنفت المعالجة بعد إيقافها للحد من انتقال المزيد من الأموال التي يُحتمل أن تكون مخترقة.

أهم النقاط

• أعادت Qubic تشغيل سلسلة الكتل الخاصة بها بعد إيقاف الشبكة لمنع إجراء تحويلات إضافية، عقب استغلال متوقع لبذور المحافظ.

• قال المشروع إن المهاجم سحب ما يقارب 1.4 مليون دولار من رموز QU عبر 1,404 حسابات.

• وافق المدققون («Computors») على خطة للتعافي، وأطلقت Qubic منصة مخصصة لتقديم المطالبات لحاملي الرموز المتضررين.

• كانت بذور المحافظ المُنشأة عبر محفظة Qubic على الويب باستخدام بعض أجهزة Apple والمتصفحات عرضة لضعف العشوائية.

• يمكن للمستخدمين تقديم المطالبات حتى 1 مايو 2027، وتحض Qubic كل من يستخدم محافظ الويب السابقة للإصلاح على تحديثها ونقل أمواله.

إعادة تشغيل الشبكة وعملية التعافي

وفقًا لمستكشف سلسلة الكتل الخاص بـ Qubic، استأنفت الشبكة معالجة النبضات عند الساعة 8:00 مساءً يوم 19 أكتوبر، وتجاوزت النبضة 85,371,949، وهي النقطة التي توقفت عندها المعالجة يوم الأحد.

قالت Qubic إن مدققيها، المعروفين باسم Computors، وافقوا على خطة للتعافي. كما أعلن المشروع عن إطلاق منصة للمطالبات تهدف إلى تمكين حاملي المحافظ المتضررة من استرداد الرموز المرتبطة بالمحافظ المخترقة.

كيف حدث الاستغلال، ولماذا أُوقفت السلسلة

أوقفت Qubic الشبكة لمنع نقل المزيد من الأموال المسروقة، بعد أن استغل المهاجمون بذور المحافظ التي أنشأتها برمجيات محافظ ضعيفة. ويركز تفسير المشروع على إمكانية التنبؤ: إذ أتاح الخلل إنشاء بذور للمحافظ يمكن استنتاجها أو إعادة إنتاجها بدلًا من توليدها عشوائيًا على نحو آمن.

أوضحت Qubic أن المشكلة أثرت في بذور المحافظ المُنشأة باستخدام محفظة الويب الخاصة بها على بعض أجهزة Apple والمتصفحات. ففي هذه الحالات، كان من الممكن أن ينتج مولّد أرقام عشوائية غير آمن بذورًا قابلة للتنبؤ، ما قد يجعل المحافظ المرتبطة بها عرضة لنقل الرموز دون إذن.

ويبرز هذا الإجراء التشغيلي، المتمثل في إيقاف السلسلة مؤقتًا قبل مواصلة التعافي، المفاضلة التي واجهتها Qubic: إبقاء الشبكة قيد التشغيل مع معالجة الخطر القائم من الأموال المسروقة بالفعل واحتمال حدوث تحويلات إضافية من محافظ مخترقة.

فتح منصة المطالبات أمام المستخدمين المتضررين

وجهت Qubic المستخدمين المتضررين إلى التحقق من عناوينهم وتقديم مطالبة عبر منصة الاسترداد التابعة لها: weak-seed-reclaim.qubic.org. ويذكر المشروع أن أمام المستخدمين حتى 1 مايو 2027 لتقديم مطالباتهم.

بالنسبة إلى المستثمرين والمتداولين، قد تكون المهل الزمنية للمطالبات مهمة لأنها تحدد متى يمكن للأصول المرتبطة بالمحافظ المتضررة أن تعود إلى التداول المعتاد. أما أصحاب المحافظ، فيتمثل شاغلهم الفوري في إمكانية استرداد أموالهم عبر الإجراءات التي وضعتها Qubic، لا في مؤشرات الأسعار.

إصلاح المحفظة متاح؛ وتحذير المستخدمين من ضرورة نقل أموالهم

بالتزامن مع إعادة التشغيل، قالت Qubic إنها أصلحت خلل إنشاء البذور في أحدث إصدار من محفظة الويب. وأحال المشروع إلى مستودع المحفظة الخاص به، وشرح التحديث المحدد اللازم لمعالجة المشكلة الأمنية.

حذرت Qubic المستخدمين من اعتبار أي محفظة أنشئت باستخدام محفظة Qubic على الويب قبل الإصدار 4.26.4، الذي صدر في 19 أكتوبر، غير آمنة، حتى لو لم تُنقل أموالهم منها قط. ويوم الثلاثاء، حث الفريق المستخدمين على التحديث إلى الإصدار 4.26.4 أو إصدار أحدث من محفظة الويب، وإنشاء محفظة جديدة، ونقل الأموال إليها في أسرع وقت ممكن، ثم الامتناع عن استخدام المحفظة القديمة مجددًا.

بعبارة أخرى، يهدف برنامج التعافي إلى معالجة المحافظ المخترقة بالفعل، بينما يهدف تحديث المحفظة إلى منع الخلل من إيجاد نقاط تعرض جديدة. وهذا الفصل مهم: فالتعافي من اختراقات الماضي لا يؤمّن العمليات المستقبلية تلقائيًا، ولا سيما للمستخدمين الذين يواصلون استخدام نسخ قديمة من المحافظ.

وتوجيهات Qubic تحث المستخدمين فعليًا على افتراض أن توقيت إنشاء المحفظة مهم. وقد يكون ذلك فارقًا جوهريًا للمستخدمين الذين ربما اعتقدوا أن «عدم وجود خسارة ظاهرة» يعني أن المحفظة آمنة.

ما الذي ينبغي متابعته لاحقًا

مع استئناف معالجة السلسلة وبدء تقديم المطالبات، تتمثل أبرز المسائل العالقة في كيفية تقدم التعافي على مستوى البروتوكول، ومدى سرعة إتاحة الأرصدة المتضررة للاسترداد عبر آلية المطالبات. وينبغي لحاملي المحافظ التركيز على التحديث والانتقال إلى محفظة الويب المُحدّثة، بينما على الآخرين ممن لديهم تعاملات مع Qubic متابعة استقرار الشبكة وأي تحديثات لاحقة من المشروع خلال فترة التعافي.

نُشر هذا المقال في الأصل بعنوان «Qubic تعيد تشغيل سلسلة الكتل وتفتح باب مطالبات التعافي بعد اختراق بقيمة 1.4 مليون دولار» على Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات سلسلة الكتل.