
شبکه لایهاول Qubic پس از توقف موقت در پی سرقت حدود ۱.۴ میلیون دلار توکن QUBIC، دوباره فعالیت خود را آغاز کرده است. این حمله به آسیبپذیری در تولید عبارتهای بازیابی برخی کیفپولها مربوط بود و به تخلیه دارایی از ۱٬۴۰۴ حساب انجامید. اعتبارسنجهای شبکه اکنون طرح بازگردانی را تأیید کردهاند و کاربران آسیبدیده میتوانند برای دریافت خسارت درخواست ثبت کنند.
بازگشت پردازش تراکنشها
بر اساس آخرین اطلاعیه Qubic، شبکه در ساعت ۲۰ روز ۱۹ اکتبر پردازش بلاکها یا «تیکها» را از سر گرفت. کاوشگر بلاکچین این شبکه نشان میدهد که فعالیت پس از نقطه توقف، یعنی تیک ۸۵٬۳۷۱٬۹۴۹، ادامه پیدا کرده است.
Qubic روز یکشنبه شبکه را متوقف کرده بود تا از جابهجایی بیشتر وجوه سرقتشده جلوگیری کند. این توقف پس از آن رخ داد که مهاجم از بذرهای قابل پیشبینی کیفپولها استفاده کرد و توانست توکنهای QUBIC را از هزاران حساب خارج کند. بذر کیفپول، دادهای است که برای تولید کلیدهای خصوصی و دسترسی به داراییهای دیجیتال به کار میرود؛ اگر این داده به شکل امن و تصادفی تولید نشود، امنیت کیفپول کاهش مییابد.
آسیبپذیری کیفپول و مهلت درخواست
این مشکل به بذرهایی مربوط میشد که کیفپول وب Qubic روی برخی دستگاهها و مرورگرهای اپل تولید کرده بود. به گفته پروژه، مولد اعداد تصادفی ناامن میتوانست بذرهایی تولید کند که حدسزدن آنها برای مهاجم امکانپذیر باشد. Qubic اعلام کرده است که این نقص را در جدیدترین نسخه کیفپول وب، یعنی نسخه ۴.۲۶.۴، برطرف کرده است.
اعتبارسنجهای شبکه که در Qubic با نام «Computors» شناخته میشوند، طرح جبران و بازگردانی را تصویب کردهاند. پلتفرم ثبت درخواست نیز برای دارندگان کیفپولهای آسیبدیده فعال شده است. کاربران میتوانند با بررسی آدرس خود در سامانه بازپسگیری Qubic، درخواستشان را ثبت کنند. مهلت ارسال درخواست تا اول مه ۲۰۲۷ تعیین شده است.
Qubic همچنین هشدار داده است که هر کیفپولی که پیش از انتشار نسخه ۴.۲۶.۴ در ۱۹ اکتبر با کیفپول وب این پروژه ساخته شده، ناامن تلقی شود؛ حتی اگر موجودی آن تاکنون دستکاری نشده باشد. راهنمای پروژه، بهروزرسانی به نسخه ۴.۲۶.۴ یا بالاتر، ساخت یک کیفپول جدید و انتقال داراییها به آن را توصیه میکند و میگوید کیفپول قدیمی نباید دوباره استفاده شود.
تصویر فعلی بازار QUBIC
بر اساس دادههای بازار Moneyiar در ساعت ۸:۳۹ روز ۲۱ اکتبر ۲۰۲۶ به وقت تهران، قیمت QUBIC برابر با ۰.۰۰۰۰۰۰۴۶۷۵ دلار بوده است. این توکن در ۲۴ ساعت گذشته ۵.۰۴ درصد افزایش داشته، اما بازده هفتروزه آن منفی ۱۴.۵۳ درصد ثبت شده است. این ارقام، وضعیت قیمت بازار در زمان اعلامشده را نشان میدهند و بهتنهایی درباره مسیر آینده دارایی نتیجهگیری نمیکنند.
این گزارش نخستینبار بر پایه گزارش Cointelegraph منتشر شده است. رویداد Qubic نشان میدهد که یک نقص در ابزار ایجاد کیفپول میتواند علاوه بر دارایی کاربران، فعالیت کل شبکه را نیز تحت تأثیر قرار دهد؛ در این مورد، شبکه پس از توقف اضطراری با تصمیم اعتبارسنجها دوباره راهاندازی شد و اکنون روند ثبت درخواستهای جبران خسارت ادامه دارد.