شبکه‌ی Qubic پس از آن‌که مهاجمی در فاصله‌ی شب ۱۷ تا بامداد ۱۸ اکتبر ۲۰۲۶ (به وقت UTC) حدود ۲.۹۴ تریلیون توکن QU به ارزش تقریبی ۱.۳ میلیون دلار را از ۱,۴۰۴ کیف پول کاربران خارج کرد، متوقف شد. به گفته‌ی پروژه، بیشتر این دارایی هنوز روی خود شبکه قفل مانده است.

حمله چطور انجام شد

به گزارش Crypto Briefing و Bitcoin.com News، این برداشت‌ها از ساعت ۲۳:۴۲ به وقت UTC روز ۱۷ اکتبر شروع شد و تا ۰۱:۲۶ روز ۱۸ اکتبر ادامه داشت. تیم Qubic مشکل را در پروتکل اصلی ندانسته و آن را به تولید ضعیف عبارت‌های بازیابی (seed) کیف پول نسبت داده است؛ تصادفی‌سازی ناکافی باعث شده بود بخشی از این عبارت‌ها قابل پیش‌بینی باشند.

کیف پول‌های آسیب‌دیده آن‌هایی بودند که seed آن‌ها در مرورگر آیفون و آیپد، در Safari روی مک یا در نسخه‌های قدیمی اپلیکیشن iOS پروژه ساخته شده بود. این ضعف در نسخه‌ی ۴.۲۶.۴ برطرف شده و توسعه‌دهندگان می‌گویند بخشی از دارایی‌های در معرض خطر را پیش از رسیدن مهاجم امن کرده‌اند.

توقف شبکه و فریز در صرافی

  • اعتبارسنج‌های شبکه که در Qubic «کامپیوتور» نامیده می‌شوند، تراکنش‌ها را در تیک ۸۵,۳۷۱,۹۴۹ متوقف کردند.
  • حدود ۸۷.۱ درصد از QU برداشت‌شده روی شبکه بی‌حرکت مانده است.
  • حدود ۱۲.۹ درصد باقی‌مانده به صرافی MEXC رسید و این صرافی حساب دریافت‌کننده را فریز کرد.
  • بیت‌گت واریز و برداشت QUBIC را به حالت تعلیق درآورد.
  • استیکینگ QEARN آسیبی ندید.

درباره‌ی جبران خسارت قربانیان هنوز تصمیمی گرفته نشده و این موضوع به رای جمع کامپیوتورهای شبکه بستگی دارد. به گزارش Bitcoin.com News، قیمت QU تا صبح یکشنبه بیش از ۱۰ درصد افت کرد.

اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید پیش از دریافت، ارتباط آن با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.

منبع: The Defiant؛ جزئیات از Crypto Briefing و Bitcoin.com News