شبكة Qubic تتوقف بعد استغلال أدى إلى سرقة أكثر من 1400 محفظة

أوقفت شبكة Qubic من الطبقة الأولى (Layer-1 blockchain) جميع عملياتها بعد تعرضها لاختراق أمني كبير أدى إلى خسارة أموال من أكثر من 1400 محفظة مستخدم. تم إيقاف الشبكة عند ارتفاع كتلة محدد، ويستعد المدققون الآن للتصويت على خطة استرداد مقترحة. يسلط هذا الحادث الضوء على ثغرة حرجة في كيفية توليد بذور المحافظ على المنصة، مما أدى إلى استنزاف كبير للأصول الرقمية، وإن كان قابلاً للاسترداد جزئياً.

يكمن جوهر الاستغلال في التوليد الضعيف لبذور المحافظ، خاصة تلك التي تم إنشاؤها باستخدام أجهزة iPhone و iPad وأجهزة Mac التي تعمل بنظام Safari قبل 18 أكتوبر 2026، وتطبيق Qubic لنظام iOS قبل يوليو 2025. استغل المهاجم هذه الثغرة للحصول بشكل غير قانوني على ما يقرب من 2.94 تريليون توكن QU، بقيمة حوالي 1.4 مليون دولار أمريكي. ذكر مشروع Qubic أن جزءاً كبيراً، 87.1%، من هذه الأموال المسروقة لا يزال على الشبكة ومجمداً، بينما تم تحويل الـ 12.9% المتبقية إلى منصة MEXC، التي قامت على الفور بتجميد الحساب المرتبط بها.

تنبع هذه الثغرة من استخدام وظيفة `Math.random()` في JavaScript لتوليد الأسرار المشفرة، وهي طريقة معروفة بأنها غير مناسبة لمثل هذه الأغراض. يتطلب توليد المحافظ الآمن مولدات أرقام عشوائية قوية تشفيرياً. قامت Qubic منذ ذلك الحين بمعالجة هذا الأمر عن طريق استبدال الوظيفة المعيبة بـ `crypto.getRandomValues()` في أحدث إصدارات محفظتها على الويب (4.26.4)، وهي وظيفة مصممة خصيصاً لتوليد قيم تشفيرية آمنة. هذا النوع من الثغرات ليس نادراً، حيث أثرت مشاكل مماثلة على مشاريع عملات مشفرة أخرى في الماضي، مما يؤكد الحاجة المستمرة لممارسات أمنية قوية.

تمت مراقبة رد فعل السوق على الاستغلال وتوقف الشبكة عن كثب. بينما لم يتم تفصيل تحركات الأسعار المحددة لتوكن QU في التقارير الأولية، فإن مثل هذه الأحداث تؤدي عادةً إلى زيادة التقلبات وانخفاض في قيمة التوكن بسبب فقدان ثقة المستثمرين. حقيقة أن نسبة كبيرة من الأموال المسروقة لا تزال مجمدة على السلسلة وأن منصة تداول تصرفت بسرعة لتجميد التحويلات الإضافية قد تخفف من بعض المشاعر السلبية، لكن عدم اليقين بشأن استعادة الشبكة وإجراءات الأمان المستقبلية لا يزال قائماً.

يحمل هذا الحادث آثاراً كبيرة على مشروع Qubic ومشهد الأمان الأوسع للعملات المشفرة. إنه يؤكد الأهمية الحاسمة للتوليد الآمن لعبارات البذور (seed phrases)، وهو عنصر أساسي لأمان العملات المشفرة. بالنسبة لـ Qubic، سينصب التركيز على التنفيذ الناجح لخطة الاسترداد واستعادة الثقة بين مستخدميها والمجتمع الأوسع. الأثر الأوسع هو التأكيد المتجدد على عمليات التدقيق الأمني واعتماد أفضل الممارسات في إدارة المفاتيح التشفيرية عبر جميع منصات البلوك تشين.

بالنظر إلى المستقبل، سيراقب المتداولون والمستثمرون نتيجة تصويت المدققين (Computors) على خطة الاسترداد، والتي ستحدد مصير الأموال المجمدة وإمكانية تعويض المستخدمين. سيكون توقيت إعادة تشغيل الشبكة وإصدار تقرير فني مفصل حول الاستغلال مؤشرين حاسمين لقدرة المشروع على التغلب على هذا التحدي. ستكون اليقظة المستمرة فيما يتعلق بأمان المحافظ وتطوير طرق أكثر أماناً لتوليد البذور أمراً بالغ الأهمية للنظام البيئي لـ Qubic وللصناعة ككل.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.