سلسلة كتل Qubic توقف عملياتها بعد سرقة عملات مشفرة بقيمة 1.4M$

سلسلة كتل Qubic توقف عملياتها بعد سرقة عملات مشفرة بقيمة 1.4M$
سلسلة كتل أخرى تقع ضحية اختراق

​علّقت سلسلة الكتل من الطبقة الأولى Qubic عملياتها عقب هجوم إلكتروني أسفر عن سرقة عملات مشفرة بقيمة تقارب 1.4M$. وتأثرت أكثر من 1,400 محفظة، إذ نتج الاختراق عن ثغرة في الآلية المستخدمة لإنشاء عبارات الاسترداد للوصول إلى الأموال.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقًا لفريق Qubic، أُوقِفت الشبكة عند الدورة 85,371,949 (وهي دورة لمعالجة المعاملات). واتخذ المطورون هذه الخطوة لمنع نقل الأصول المسروقة مجددًا والتحقيق في الحادثة.

أفاد المشروع بأن المشكلة أثرت في المستخدمين الذين أنشأوا محافظ عبر متصفحات أجهزة iPhone وiPad، وكذلك عبر Safari على أجهزة Mac قبل 18 أكتوبر 2026. كما كانت الثغرة موجودة في تطبيق Qubic لنظام iOS قبل يوليو 2025.

تمثلت الثغرة في استخدام مولّد أرقام عشوائية غير آمن بما يكفي عند إنشاء عبارات الاسترداد. وقد أتاح ذلك للمهاجمين المحتملين إعادة بناء العبارات والوصول إلى محافظ المستخدمين.

سرق القراصنة إجمالًا 2.94 تريليون من رموز Qubit (QU). ومع ذلك، بقي 87.1% من الأموال المسروقة داخل شبكة Qubic وجُمّدت. ونقل المهاجمون نسبة 12.9% المتبقية إلى منصة تداول العملات المشفرة MEXC، التي جمّدت الحساب المستلم خلال نحو ساعة.

أصلح المطورون الثغرة بالفعل في الإصدار 4.26.4 من المحفظة الإلكترونية. واستُبدلت دالة JavaScript ‏Math.random()، التي لا توفر أمانًا تشفيريًا كافيًا، بالدالة الأكثر أمانًا crypto.getRandomValues().

متى ستستأنف Qubic عملياتها؟

يواصل فريق المشروع تحديد المحافظ المتأثرة وتطوير آلية للاسترداد. وستُطرح الحلول المحتملة للتصويت بين المشاركين في الشبكة المعروفين باسم Computors، الذين سيقررون مصير الأصول المجمدة.

لم يُعلن عن موعد محدد لإعادة تشغيل سلسلة الكتل. وبعد الاتفاق على خطة الاسترداد، تعهّد المطورون بنشر تقرير تقني مفصل عن الحادثة.

Qubic هي سلسلة كتل من الطبقة الأولى تدعم المعاملات دون رسوم والعقود الذكية. وتستخدم الشبكة آلية إجماع تُعرف باسم إثبات العمل المفيد (UPoW)، والتي تتيح استخدام القدرة الحاسوبية للمعدّنين في تدريب الذكاء الاصطناعي. وبلغت القيمة السوقية لرمز QU نحو 62.6M$ وقت نشر التقرير الأصلي.

سلاسل كتل أخرى أوقفت عملياتها

ليست Qubic سلسلة الكتل الوحيدة التي اضطرت إلى تعليق عملياتها بسبب تهديدات أمنية. ففي أواخر أغسطس 2026، أوقفت Cronos، وهي سلسلة كتل مرتبطة بمنصة تداول العملات المشفرة Crypto.com، معالجة المعاملات عقب هجوم على بروتوكول الإقراض Tectonic. تلاعب المهاجم بسعر رمز TONIC، وقد قُدّرت 규모 الهجوم في البداية بنحو 75M$. ولم تتأثر Crypto.com نفسها.

في نوفمبر 2025، أوقف مُدقّقو Berachain الشبكة أيضًا عقب استغلال كبير لبروتوكول Balancer V2 أثّر في عدة سلاسل كتل. ونفّذ المطورون ترقية طارئة لمعالجة الثغرة ومنع المزيد من الخسائر. وقدّرت الخسائر الإجمالية الناجمة عن الهجوم على Balancer والبروتوكولات المرتبطة به بنحو 128M$.

ومع ذلك، لا تكون انقطاعات سلاسل الكتل ناجمة دائمًا عن هجمات القراصنة. ففي مايو 2026، توقفت شبكة Sui عن معالجة المعاملات ثلاث مرات خلال يومين بسبب أخطاء برمجية ظهرت بعد ترقية. وعلى خلاف الحادثتين المرتبطتين بـ Qubic وCronos، كانت هذه الاضطرابات تقنية بطبيعتها ولم تؤدِّ إلى خسارة المستخدمين لأموالهم.

للتذكير، علّقت Kraken إيداعات Monero بعد أن استحوذ مجمع تعدين Qubic على غالبية معدل تجزئة الشبكة.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.