تیم Qubic در به‌روزرسانی تازه‌ای که CryptoPotato روز ۱۹ اکتبر ۲۰۲۶ گزارش کرد، ادعای هک شدن پروتکل را رد کرد و گفت تخلیه‌ی ۱,۴۰۴ کیف پول و سرقت حدود ۲.۹۴ تریلیون QU نتیجه‌ی ضعف در ساخت عبارت بازیابی (seed) برخی کیف پول‌ها بوده است، نه نقصی در خود شبکه.
کدام seedها آسیب‌پذیر بودند؟
به گفته‌ی Qubic، بخشی از seedها با تصادفی بودن ناکافی ساخته شده بودند و همین حدس زدن یا شکستن آن‌ها را ساده‌تر می‌کرد. این مشکل سه گروه را در بر می‌گرفت:
- seedهایی که پیش از ۱۸ اکتبر روی آیفون یا آیپد و با هر مرورگری ساخته شده بودند؛
- seedهایی که پیش از ۱۸ اکتبر روی مک و با مرورگر Safari ساخته شده بودند؛
- seedهایی که پیش از ژوئیه‌ی ۲۰۲۵ در اپلیکیشن iOS پروژه ساخته شده بودند.
تیم پروژه می‌گوید این ایراد در نسخه‌ی 4.26.4 برطرف شده و دیگر seed ضعیف جدیدی ساخته نمی‌شود. تخلیه‌ی کیف پول‌ها بین ۱۷ و ۱۸ اکتبر رخ داده بود.
وضعیت وجوه و شبکه
اعتبارسنج‌های شبکه که Computor نام دارند، برای جلوگیری از جابجایی وجوه سرقتی، شبکه را در تیک 85,371,949 متوقف کردند. طبق این گزارش، با توقف تراکنش‌ها ۸۷.۱ درصد وجوه تخلیه‌شده روی شبکه مانده و مسدود است و ۱۲.۹ درصد باقی‌مانده به صرافی MEXC رفته که حساب دریافت‌کننده را در حدود یک ساعت مسدود کرد. صرافی‌ها واریز و برداشت QUBIC را تعلیق کرده‌اند.
تصمیم نهایی درباره‌ی نحوه‌ی رسیدگی به این حادثه با حد نصاب Computorها است. تیم اصلی در حال شناسایی هویت‌های آسیب‌دیده و آماده کردن گزینه‌ها برای این رای‌گیری است و یک نظرسنجی هم در دیسکورد پروژه باز شده است. Qubic از قربانیان خواسته به پلیس یا مرجع جرائم سایبری محل خود گزارش دهند و شناسه‌ی کیف پول، مبلغ از دست رفته و لینک تراکنش در اکسپلورر Qubic را ارائه کنند.
جزئیات مرحله‌ی قبلی این ماجرا را در گزارش پیگیری هک Qubic و فریز وجوه بخوانید.
اگر از آدرسی ناشناس رمزارز دریافت می‌کنید، می‌توانید پیش از دریافت، ارتباط احتمالی آن با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.
منبع: CryptoPotato