أعلنت كيوبيك، وهي بلوكتشين من الطبقة الأولى، عن إعادة تشغيل شبكتها وبدء عملية تعافٍ رسمية، بعد أن مكّنت ثغرة في العبارة الأولية للمحفظة مهاجمًا من الاستيلاء على رموز QU بقيمة نحو 1.4 مليون دولار من 1,404 حسابات، وفقًا لآخر تحديث للمشروع.
بحسب مستكشف شبكة كيوبيك، استؤنف العمل في 19 أكتوبر عند الساعة 8:00 مساءً، وتجاوزت الشبكة النقطة 85,371,949، وهي النقطة التي توقفت عندها السلسلة يوم الأحد. وتمثل إعادة التشغيل المرحلة التالية من الاستجابة، بعدما استُخدم إيقاف الشبكة لمنع نقل المزيد من الأموال.
أبرز النقاط
استأنفت Qubic عمليات المدقّقين بعد الموافقة على خطة للتعافي واستئناف «نبضات» الشبكة متجاوزةً نقطة التوقف السابقة.
استغل المهاجم بذور محافظ قابلة للتوقع ومرتبطة بمحفظة Qubic على الويب، وذلك على أجهزة ومتصفحات معينة من Apple.
أُطلقت الآن منصة مخصصة للمطالبات تتيح للمستخدمين المتضررين تقديم طلبات التعافي.
تقول Qubic إن إصلاح محفظة الويب صدر في الإصدار 4.26.4 بتاريخ 19 أكتوبر، وينبغي اعتبار المحافظ الأقدم غير آمنة.
يمكن تقديم المطالبات حتى 1 مايو 2027.
إعادة تشغيل الشبكة بعد التوقف
علّقت Qubic نشاط الشبكة يوم الأحد للحد من المخاطر الإضافية بعد اكتشاف الثغرة. وتشير أحدث حالة للمشروع إلى أن المدقّقين، المعروفين باسم «Computors»، وافقوا على خطة للتعافي، ويشغّلون الآن العملية اللازمة لمعالجة الأضرار.
يُظهر سجل النبضات في مستكشف البلوك تشين أن السلسلة توقفت عند النبضة 85,371,949 حين توقف المعالجة، ثم استؤنفت في وقت لاحق من اليوم نفسه. ويكتسب نمط «الإيقاف والاستئناف» هذا أهميةً لأنه يعكس مفاضلةً تشغيلية: فقد يؤدي إيقاف تدفق المعاملات إلى تعطيل الاستخدام المعتاد، لكنه قد يقلل أيضاً احتمال استمرار نقل الأموال المسروقة قبل تجهيز أدوات التعافي.
كيف حدث الاستغلال وأين كان الخلل
تقول Qubic إن السبب الجذري مرتبط ببذور محافظ قابلة للتوقع، أنشأها برنامج محفظة معرّض للثغرات. وعلى وجه التحديد، أثّرت المشكلة في البذور التي أُنشئت باستخدام محفظة Qubic على الويب على أجهزة ومتصفحات معينة من Apple، إذ كان من الممكن أن يؤدي مولّد أرقام عشوائية غير آمن إلى بذور لا تتمتع بعشوائية كافية.
أتاحت قابلية التوقع هذه للمهاجم الوصول إلى المحافظ التي أُنشئت بذورها في ظل الظروف المعيبة. ونتيجةً لذلك، أفاد المشروع بسحب ما يقارب 1.4 مليون من رموز QU من 1,404 حسابات.
حثّت Qubic المستخدمين يوم الثلاثاء على اعتبار المحافظ المتأثرة غير آمنة حتى إن لم تُنقل أرصدتها. وقال الفريق في تحديثه إنه ينبغي اعتبار أي محفظة أنشأها المستخدم باستخدام محفظة Qubic على الويب قبل الإصدار 4.26.4 (الصادر في 19 أكتوبر) غير آمنة.
التعافي والمطالبات: ما ينبغي للمستخدمين المتضررين فعله
أطلقت Qubic آلية مخصصة لتقديم المطالبات لحاملي الأصول المتضررين. وتوجّه المنصة المستخدمين إلى بوابة استرداد الأموال، حيث يمكنهم التحقق من عناوينهم وتقديم مطالبة إذا كانوا مؤهلين. المنصة متاحة على https://weak-seed-reclaim.qubic.org/.
تذكر Qubic أنه يمكن تقديم المطالبات حتى 1 مايو 2027. وتكتسب هذه المهلة الممتدة أهميةً لأنها تمنح المستخدمين وقتاً للتحقق مما إذا كانت عناوينهم متأثرة واستكمال عملية التعافي، بدلاً من مطالبتهم بالاستجابة فوراً بينما تستقر التفاصيل وأدوات تحديد الأهلية.
وشدد الفريق أيضاً على خطوات تشغيلية فورية لتعزيز الأمن مستقبلاً: التحديث والنقل. وقالت Qubic إنها أصلحت الخلل في إنشاء البذور في أحدث إصدار من محفظة الويب، ووجّهت المستخدمين إلى نقل أموالهم إلى محفظة جديدة بعد التحديث، مع عدم استخدام المحفظة القديمة مرة أخرى مطلقاً.
إصلاح المحفظة متاح في الإصدار 4.26.4 من محفظة الويب
تقول Qubic إنها عالجت المشكلة الأساسية في إنشاء البذور في الإصدار 4.26.4 من محفظة الويب، الذي أصدرته في 19 أكتوبر. وأحال المشروع إلى مستودع المحفظة للاطلاع على الإصلاح، وأكد مجدداً أن التغيير يهدف إلى منع إنشاء بذور قابلة للتوقع.
وفي التحديث نفسه، كانت إرشادات Qubic واضحة: حدّثوا محفظة الويب إلى الإصدار 4.26.4 أو أحدث، وأنشئوا محفظة جديدة، وانقلوا الأموال إليها في أقرب وقت ممكن، وتجنبوا استخدام المحفظة الأقدم. والمعنى العملي للمستخدمين هو أن تقديم مطالبات التعافي لا يغني عن تحسين ممارسات أمن المحافظ؛ فبمجرد إنشاء بذرة في ظل ظروف معيبة، يكون الخيار الأكثر أماناً هو التخلي عن تلك المحفظة وإعادة إنشاء إمكانية الوصول باستخدام مولّد جرى إصلاحه.
مستقبلاً، ينبغي للمستخدمين متابعة حالة عملية التعافي على شبكة Qubic والتحقق من أهلية عناوينهم عبر منصة الاسترداد. ويتمثل السؤال الأساسي الذي لا يزال مطروحاً في مدى شمول خطة التعافي للأرصدة المتأثرة، وما إذا كانت نتائج المطالبات ستتسق بين جميع الحسابات المتضررة بينما يواصل المدقّقون تنفيذ خطة التعافي بعد الحادثة.
نُشر هذا المقال في الأصل بعنوان «Qubic تعيد تشغيل البلوك تشين بعد اختراق بقيمة 1.4 مليون دولار، وتفتح باب مطالبات التعافي» على Crypto Breaking News، مصدركم الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.