به‌روزرسانی هسته شبکه کوبیک در ۲۱ اکتبر، دامنه سازوکار بازیابی این شبکه را به کیف‌پول‌هایی گسترش داده است که دارایی آن‌ها هنوز سرقت نشده، اما کلید دسترسی‌شان به‌دلیل تولید ضعیف در معرض خطر قرار دارد. در چنین مواردی، مالک برای بازپس‌گیری کنترل دارایی لزوماً نمی‌تواند فقط به امضای دیجیتال تکیه کند و باید مدارک بیشتری برای اثبات مالکیت ارائه دهد.
این سازوکار پس از آن اهمیت پیدا کرد که برخی اسرار کیف‌پول‌ها به‌صورت ضعیف تولید شده بودند و مهاجم می‌توانست آن‌ها را بازسازی کند. در نتیجه، هم دارنده اصلی و هم مهاجم بالقوه قادر بودند با همان کلید، یک امضای معتبر ایجاد کنند. کوبیک برای حل این ابهام، بررسی‌های تکمیلی را وارد فرآیند بازپس‌گیری کرده است. این جزئیات را CryptoSlate در گزارشی درباره تغییرات اخیر شبکه و روند بازیابی منتشر کرده است.
فریز آدرس‌ها چه تغییری ایجاد می‌کند؟
نسخه هسته v1.308.2 که در ۱۹ اکتبر منتشر شد، دو عملیات جداگانه برای انتقال دارایی به حساب امانی تعریف می‌کند: انتقال کوبیک تخلیه‌شده از هویت‌های مهاجم و انتقال کوبیک و سایر دارایی‌ها از کیف‌پول‌های آسیب‌پذیر. این نسخه همچنین هویت‌های آسیب‌پذیر را فریز می‌کند، سفارش‌های باز آن‌ها در بازار QX را لغو می‌کند و تیک ۸۵٬۳۷۱٬۹۵۰ را خالی اعلام می‌کند.
بنابراین مداخله شبکه فقط به دنبال‌کردن سکه‌هایی که قبلاً دزدیده شده‌اند محدود نیست. دارایی‌هایی که هنوز از کیف‌پول خارج نشده‌اند نیز ممکن است در فهرست آدرس‌های مشمول قرار بگیرند تا پیش از برداشت احتمالی مهاجم، محافظت شوند. لغو سفارش باز به این معناست که سازوکار بازیابی، علاوه بر موجودی آزاد کوبیک، دستورهای معاملاتی در انتظار اجرا را هم تحت تأثیر قرار می‌دهد.
محدوده این اقدام بر اساس آدرس تعیین می‌شود. کد مربوط به فهرست آدرس‌های فریز‌شده، هویت‌های ثبت‌شده را بارگذاری می‌کند، آن‌ها را به کلید عمومی تبدیل می‌کند و بررسی می‌کند که آیا کلید عمومی در فهرست قرار دارد یا نه. در نتیجه، دو موضوع از یکدیگر جدا می‌شوند: ناامن‌بودن راز کیف‌پول و قرارگرفتن آدرس در سازوکار بازیابی.
یادداشت‌های نسخه ۲۱ اکتبر نیز از به‌روزرسانی بیشتر آدرس‌های فریز‌شده خبر می‌دهد و آغاز تیک ۸۶٬۰۰۰٬۰۰۰ را برای اپک ۲۳۶ مشخص می‌کند. این موضوع نشان می‌دهد فهرست و محدودیت‌های اعمال‌شده بر آدرس‌ها همچنان بخشی فعال از فرآیند بازیابی هستند.
مدارک لازم و نقش رأی‌گیری شبکه
متقاضی بازیابی باید یک هویت مبدأ موجود در فهرست، یک مقصد جدید و امن، پیام امضاشده و مدارک مالکیت ارائه کند. درگاه بازیابی، سوابق برداشت از صرافی، مسیرهای قبلی تأمین اعتبار و امضای آدرس‌های تأمین‌کننده‌ای را که در معرض خطر نیستند، به‌عنوان نمونه مدارک می‌شناسد.
توسعه‌دهندگان هسته این مدارک را بررسی می‌کنند، اما تصمیم نهایی و اجرای بازیابی با اجماع «کامپیوترها» یا computor quorum شبکه است. خود وب‌سایت بازیابی دارایی‌ها را جابه‌جا نمی‌کند. احراز هویت از طریق Didit نیز اختیاری اعلام شده است.
پس از تأیید یک درخواست، آدرس و مبلغ مربوط به آن برای هفت روز به‌صورت عمومی نمایش داده می‌شود و سپس پرداخت انجام می‌گیرد. اگر درباره یک دارایی درخواست‌های رقیب و حل‌نشده وجود داشته باشد، آن دارایی در حساب امانی فریز باقی می‌ماند. مهلت ثبت ادعا نیز تا اول مه ۲۰۲۷ تعیین شده است.
این روند تفاوت مهمی میان «مالک‌بودن» و «توانایی جابه‌جاکردن دارایی» ایجاد می‌کند. حتی اگر دارایی از کیف‌پول خارج نشده باشد، در صورت قرارگرفتن آدرس در فهرست آسیب‌پذیر، دسترسی دوباره می‌تواند به ارائه مدرک و تأیید جمعی وابسته شود.
اصلاح تولید کلید، جایگزین‌کردن کلید قدیمی نیست
نسخه v4.26.4 مخزن کوبیک که تاریخ ۱۸ اکتبر را دارد، تغییر دیگری را برای تولید امن‌تر بذر یا seed کیف‌پول دربرمی‌گیرد. این اصلاح، تولید بذر مبتنی بر تابع Math.random جاوااسکریپت را در مسیرهای ایجاد خزانه و ویرایش seed کنار می‌گذارد.
مولد جدید از crypto.getRandomValues استفاده می‌کند، مقادیر بایتی را که می‌توانند باعث سوگیری در انتخاب حروف شوند رد می‌کند و اگر تصادفی‌سازی امن در دسترس نباشد، فرآیند را متوقف می‌کند. با این حال، نصب نسخه اصلاح‌شده نرم‌افزار به‌تنهایی کلید کنترل‌کننده کیف‌پول قبلی را تغییر نمی‌دهد. اگر کاربر همان seed قدیمی را نگه دارد، همان اعتبارنامه قبلی همچنان مورد استفاده است؛ بنابراین مقصد امن جدید باید با یک راز تازه تولید شود.
مسیر بازیابی نیز برای انواع مختلف دارایی یکسان نیست. کوبیک می‌گوید کوبیک تخلیه‌شده‌ای که هنوز در شبکه قرار دارد، از مسیر حساب امانی بازیابی می‌شود. دارایی‌هایی که به مقصد MEXC رفته‌اند، فرآیند جداگانه‌ای دارند که کندتر است و به همکاری نهادهای اجرای قانون وابسته است. کیف‌پول‌های ضعیف اما تخلیه‌نشده نیز پس از تأیید، برای آزادسازی در نظر گرفته می‌شوند.
در بررسی انجام‌شده، مجموع موجودی‌های تخلیه‌نشده و همچنین رقم مستقل و تأییدشده‌ای از بازپرداخت‌های تکمیل‌شده منتشر نشده است. نقطه کلیدی برای کاربران آسیب‌دیده، انتقال دارایی به یک مقصد امن پس از طی فرآیند بررسی است.
تصویر بازار کوبیک در داده‌های Moneyiar
طبق داده‌های بازار Moneyiar در ساعت ۲۳:۳۴ روز ۲۲ اکتبر ۲۰۲۶، قیمت QUBIC برابر با ۰٫۰۰۰۰۰۰۴۱۳۲ دلار بود. این توکن در ۲۴ ساعت گذشته ۴٫۳۷ درصد و در هفت روز گذشته ۲۲٫۶۱ درصد کاهش داشت.
در همان داده‌ها، قیمت NEX برابر با ۰٫۰۰۰۰۰۰۶۰۱۹ دلار، قیمت WAL برابر با ۰٫۰۳۷۵۵۶۸۶۶۸ دلار و قیمت FUN برابر با ۰٫۰۰۸۷۰۷۸۸۹۹ دلار ثبت شد. تغییر هفت‌روزه این دارایی‌ها به‌ترتیب منفی ۱۹٫۲۸ درصد، منفی ۲۵٫۸۷ درصد و مثبت ۶٫۷۵ درصد بود. این ارقام صرفاً تصویر بازار در زمان ذکرشده را نشان می‌دهند و ارزیابی مستقلی از نتیجه فرآیند بازیابی نیستند.
