تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
علّقت سلسلة الكتل من الطبقة الأولى Qubic عملياتها عقب هجوم إلكتروني أسفر عن سرقة عملات مشفرة بقيمة تقارب 1.4M$. وتأثرت أكثر من 1,400 محفظة، إذ نتج الاختراق عن ثغرة في الآلية المستخدمة لإنشاء عبارات الاسترداد للوصول إلى الأموال.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لفريق Qubic، أُوقِفت الشبكة عند الدورة 85,371,949 (وهي دورة لمعالجة المعاملات). واتخذ المطورون هذه الخطوة لمنع نقل الأصول المسروقة مجددًا والتحقيق في الحادثة.
عرض المنشور على X جارٍ التحميل...
أفاد المشروع بأن المشكلة أثرت في المستخدمين الذين أنشأوا محافظ عبر متصفحات أجهزة iPhone وiPad، وكذلك عبر Safari على أجهزة Mac قبل 18 أكتوبر 2026. كما كانت الثغرة موجودة في تطبيق Qubic لنظام iOS قبل يوليو 2025.
تمثلت الثغرة في استخدام مولّد أرقام عشوائية غير آمن بما يكفي عند إنشاء عبارات الاسترداد. وقد أتاح ذلك للمهاجمين المحتملين إعادة بناء العبارات والوصول إلى محافظ المستخدمين.
سرق القراصنة إجمالًا 2.94 تريليون من رموز Qubit (QU). ومع ذلك، بقي 87.1% من الأموال المسروقة داخل شبكة Qubic وجُمّدت. ونقل المهاجمون نسبة 12.9% المتبقية إلى منصة تداول العملات المشفرة MEXC، التي جمّدت الحساب المستلم خلال نحو ساعة.
أصلح المطورون الثغرة بالفعل في الإصدار 4.26.4 من المحفظة الإلكترونية. واستُبدلت دالة JavaScript Math.random()، التي لا توفر أمانًا تشفيريًا كافيًا، بالدالة الأكثر أمانًا crypto.getRandomValues().
يواصل فريق المشروع تحديد المحافظ المتأثرة وتطوير آلية للاسترداد. وستُطرح الحلول المحتملة للتصويت بين المشاركين في الشبكة المعروفين باسم Computors، الذين سيقررون مصير الأصول المجمدة.
لم يُعلن عن موعد محدد لإعادة تشغيل سلسلة الكتل. وبعد الاتفاق على خطة الاسترداد، تعهّد المطورون بنشر تقرير تقني مفصل عن الحادثة.
Qubic هي سلسلة كتل من الطبقة الأولى تدعم المعاملات دون رسوم والعقود الذكية. وتستخدم الشبكة آلية إجماع تُعرف باسم إثبات العمل المفيد (UPoW)، والتي تتيح استخدام القدرة الحاسوبية للمعدّنين في تدريب الذكاء الاصطناعي. وبلغت القيمة السوقية لرمز QU نحو 62.6M$ وقت نشر التقرير الأصلي.
ليست Qubic سلسلة الكتل الوحيدة التي اضطرت إلى تعليق عملياتها بسبب تهديدات أمنية. ففي أواخر أغسطس 2026، أوقفت Cronos، وهي سلسلة كتل مرتبطة بمنصة تداول العملات المشفرة Crypto.com، معالجة المعاملات عقب هجوم على بروتوكول الإقراض Tectonic. تلاعب المهاجم بسعر رمز TONIC، وقد قُدّرت 규모 الهجوم في البداية بنحو 75M$. ولم تتأثر Crypto.com نفسها.
في نوفمبر 2025، أوقف مُدقّقو Berachain الشبكة أيضًا عقب استغلال كبير لبروتوكول Balancer V2 أثّر في عدة سلاسل كتل. ونفّذ المطورون ترقية طارئة لمعالجة الثغرة ومنع المزيد من الخسائر. وقدّرت الخسائر الإجمالية الناجمة عن الهجوم على Balancer والبروتوكولات المرتبطة به بنحو 128M$.
ومع ذلك، لا تكون انقطاعات سلاسل الكتل ناجمة دائمًا عن هجمات القراصنة. ففي مايو 2026، توقفت شبكة Sui عن معالجة المعاملات ثلاث مرات خلال يومين بسبب أخطاء برمجية ظهرت بعد ترقية. وعلى خلاف الحادثتين المرتبطتين بـ Qubic وCronos، كانت هذه الاضطرابات تقنية بطبيعتها ولم تؤدِّ إلى خسارة المستخدمين لأموالهم.
للتذكير، علّقت Kraken إيداعات Monero بعد أن استحوذ مجمع تعدين Qubic على غالبية معدل تجزئة الشبكة.