شبکه لایه‌اول کوبیک پس از آن‌که مهاجمی با سوءاستفاده از ضعف در تولید عبارت‌های بازیابی، حدود ۱.۴ میلیون دلار دارایی دیجیتال را از بیش از ۱٬۴۰۰ حساب برداشت کرد، فعالیت خود را متوقف کرده است. این شبکه اعلام کرد بخش عمده دارایی‌های سرقت‌شده همچنان روی زنجیره باقی مانده و اعتبارسنج‌ها قرار است درباره نحوه بازیابی آن‌ها تصمیم بگیرند.
جزئیات حمله و توقف شبکه
کوبیک در بیانیه‌ای در شبکه اجتماعی ایکس گفت زنجیره در نقطه‌ای با شماره ۸۵٬۳۷۱٬۹۴۹ متوقف شده و تا زمان انتشار گزارش دوباره فعال نشده است. به گفته این پروژه، در مجموع ۲.۹۴ تریلیون توکن کوبیک، با نماد QU، از کیف پول‌های آسیب‌دیده خارج شده است.
این آسیب‌پذیری به کیف پول‌هایی مربوط می‌شد که عبارت‌های بازیابی آن‌ها در شرایط مشخصی تولید شده بود: استفاده از هر مرورگری روی آیفون یا آیپد، استفاده از مرورگر سافاری روی مک تا ۱۸ اکتبر ۲۰۲۶، یا استفاده از نسخه‌ای از اپلیکیشن iOS کوبیک پیش از ژوئیه ۲۰۲۵. عبارت بازیابی یا seed، مجموعه‌ای از کلمات است که برای ایجاد و بازیابی کلیدهای خصوصی کیف پول به کار می‌رود؛ اگر این عبارت به‌صورت غیرقابل‌پیش‌بینی تولید نشود، امنیت دارایی‌های کیف پول کاهش می‌یابد.
وضعیت دارایی‌های سرقت‌شده و برنامه بازیابی
طبق اعلام کوبیک، ۸۷.۱ درصد از وجوه برداشت‌شده از شبکه خارج نشده و در همان زنجیره منجمد باقی مانده است. ۱۲.۹ درصد دیگر به صرافی رمزارزی MEXC منتقل شد و تیم این صرافی حساب دریافت‌کننده را حدود یک ساعت بعد مسدود کرد.
تیم اصلی کوبیک در حال شناسایی کیف پول‌های تحت‌تأثیر و آماده‌سازی گزینه‌های بازیابی است. تصمیم نهایی درباره وجوه منجمدشده را «کامپیوتورها»، یعنی اعتبارسنج‌های شبکه، از طریق رأی‌گیری خواهند گرفت. کوبیک هنوز زمان مشخصی برای ازسرگیری فعالیت شبکه اعلام نکرده و گفته است گزارش فنی کامل پس از نهایی شدن طرح بازیابی منتشر می‌شود.
کوبیک همچنین اعلام کرد نقص مربوط به تولید seed در جدیدترین نسخه کیف پول وب برطرف شده است. در تغییر ثبت‌شده برای نسخه ۴.۲۶.۴، تابع Math.random() جاوااسکریپت که برای تولید اسرار رمزنگاری مناسب نیست، با تابع امن‌تر crypto.getRandomValues() جایگزین شده است. گزارش اولیه این رویداد را Cointelegraph منتشر کرد.
پیشینه و تصویر بازار
این حادثه تازه‌ترین مورد از حملاتی است که به seedهای ضعیف کیف پول‌ها ارتباط دارد. در ژوئیه، شرکت Coldcard از سرقت دارایی کیف پول‌هایی خبر داده بود که یک نقص نرم‌افزاری در میان‌افزار آن‌ها seed را ضعیف کرده بود. افزونه مرورگر Trust Wallet و ابزار Libbitcoin Explorer نیز در سال ۲۰۲۳ با ضعف‌های مشابه روبه‌رو شده بودند.
کوبیک یک بلاک‌چین لایه‌اول برای تراکنش‌ها و قراردادهای هوشمند بدون کارمزد است و از سازوکار اجماع «اثبات کار مفید» استفاده می‌کند؛ روشی که انرژی استخراج را برای آموزش هوش مصنوعی به کار می‌گیرد. ارزش بازار توکن این پروژه هنگام گزارش حدود ۶۲.۶ میلیون دلار اعلام شده بود.
بر اساس داده‌های بازار مانیار در ساعت ۲۲:۱۹ روز ۱۹ اکتبر ۲۰۲۶، قیمت QUBIC برابر با ۰.۰۰۰۰۰۰۴۶۰۸ دلار بود؛ این توکن در ۲۴ ساعت ۴.۸۱ درصد افزایش و در هفت روز ۲۴.۹۸ درصد کاهش داشت. در همین زمان، قیمت ZEN برابر ۵.۹۹۸۴ دلار، قیمت RAIN برابر ۰.۰۰۸۸۴۰۲ دلار و قیمت WAL برابر ۰.۰۳۸۴۰۸۳ دلار ثبت شد. تغییر هفت‌روزه این دارایی‌ها به‌ترتیب منفی ۴.۱۱ درصد، منفی ۱۴.۸ درصد و مثبت ۸.۱۹ درصد بود.
