كيوبيك توقف شبكة البلوكشين بعد ثغرة بقيمة 1.4 مليون دولار تطال 1,400 محفظة
أوقفت كيوبيك (QU) عملياتها بعد أن استغل مهاجم آلية ضعيفة لتوليد عبارات استعادة المحافظ لسحب ما يقارب 1.4 مليون دولار من أكثر من 1,400 حساب. أثر الخلل على عبارات استعادة المحافظ التي أنشئت عبر متصفحات iOS، أو متصفح Safari على أجهزة Mac، أو الإصدارات القديمة من تطبيق كيوبيك للجوّال. وتم إيقاف الشبكة عند ميكرو-كتلة رقم 85,371,949 أعقاب سرقة ما يقارب 2.94 تريليون رمز Qubit.
ونشأت الثغرة الأمنية عن استخدام دالة أرقام عشوائية غير آمنة في لغة JavaScript عند توليد مفاتيح المحافظ، وقد تم إصلاح هذا الخلل في أحدث إصدار من المحفظة الإلكترونية على الويب. وتكللت الجهود بتجميد الغالبية العظمى من الأصول المسروقة — حوالي 87.1% — مباشرة على شبكة كيوبيك، بينما تم تجميد النسبة المتبقية البالغة 12.9% التي أُرسلت إلى منصة تداول العملات المشفرة MEXC من قبل فريق المنصة في غضون ساعة من وصولها.
ويعمل مطورو كيوبيك على تحديد الحسابات المتأثرة وتحديد خيارات استرداد الأموال. وسيصوت مدققو الشبكة، المعروفون باسم Computors، على كيفية التعامل مع الأصول المجمدة بمجرد الانتهاء من إعداد الخطط. وسيتبع ذلك تقرير تحليلي تقني كامل بعد الحادث، رغم أنه لم يتم الكشف عن أي جدول زمني رسمي لإعادة تشغيل عمليات الشبكة.
أهم النقاط
- أوقفت كيوبيك شبكة البلوكشين الخاصة بها من الطبقة الأولى بعد أن أدى خلل في توليد عبارات استعادة المحافظ إلى سرقة 1.4 مليون دولار أثرت على أكثر من 1,400 حساب.
- أصلح مشغلو الشبكة خلل إنشاء عبارات الاستعادة من خلال استبدال دالة Math.random في JavaScript بدالة قيم عشوائية آمنة تشفيرياً.
- لا تزال ما نسبته 87.1% تقريباً من الأموال المسروقة مقفلة على سلسلة كيوبيك، بينما جمدت منصة MEXC النسبة المتبقية البالغة 12.9% التي أُرسلت إلى منصتها.
- وسيصوت أجهزة Computors بالشبكة على خيارات الاسترداد للحسابات المتأثرة بمجرد وضع الخطة، دون تحديد تاريخ لإعادة التشغيل حتى الآن.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
لماذا جمدت كيوبيك شبكة البلوكشين الخاصة بها؟
أوقفت كيوبيك عمليات الشبكة بعد أن استغل مهاجم خللاً في توليد عبارات استعادة المحافظ، مما أدى إلى سحب نحو 1.4 مليون دولار عبر أكثر من 1,400 حساب.
ماذا حدث للأموال المسروقة من كيوبيك؟
لا تزال نحو 87.1% من الأموال المسروقة مجمدة مباشرة على شبكة كيوبيك، في حين جمدت منصة تداول العملات المشفرة MEXC النسبة المتبقية البالغة 12.9% بعد وقت قصير من تحويلها.
كيف تم إصلاح الثغرة الأمنية في محفظة كيوبيك؟
قام المطورون بتحديث الشيفرة البرمجية للمحفظة على الويب لاستبدال Math.random في JavaScript بدالة أرقام عشوائية آمنة تشفيرياً لتوليد عبارات استعادة جديدة.