یک مهاجم ارز دیجیتال موفق شد در کمتر از دو ساعت، ۱٬۴۰۴ کیف پول شبکه کیوبیک (Qubic) را خالی کرده و حدود ۲.۹۴ تریلیون توکن QU به ارزش ۱.۳ میلیون دلار را به سرقت ببرد. این حمله بدون هک کردن خود بلاکچین و با بهره‌برداری از یک روش ساده‌تر انجام شد: سیدهای بازیابی کیف پول قابل پیش‌بینی که توسط نرم‌افزارهای قدیمی تولید شده بودند.
گزارش‌ها حاکی از آن است که این انتقالات غیرمجاز بین ساعت ۲۳:۴۲ روز شنبه (UTC) و ۰۱:۲۶ بامداد یکشنبه رخ داده است. پس از آن، اعتبارسنج‌های شبکه که با نام «Computors» شناخته می‌شوند، تراکنش‌ها را در تیک ۸۵٬۳۷۱٬۹۴۹ متوقف کردند. تا آن زمان، بخش عمده‌ای از وجوه سرقتی هنوز در شبکه باقی مانده بود و بخش دیگری نیز توسط یک صرافی مسدود شده بود.
آسیب‌پذیری در سیدهای کیف پول قابل پیش‌بینی
آسیب‌پذیری اصلی به عدم تولید اعداد تصادفی کافی هنگام ساخت سیدهای ۵۵ کاراکتری کیف پول مربوط می‌شد. به جای حدس زدن تعداد نجومی از ترکیب‌های ممکن، مهاجم ظاهراً توانسته مجموعه‌ای کوچک‌تر از سیدهای قابل پیش‌بینی را بازسازی کرده و کیف پول‌های حاوی موجودی را شناسایی کند.
کیف پول‌های آسیب‌دیده شامل مواردی بودند که سیدهای آن‌ها روی آیفون‌ها و آیپدها از طریق مرورگر، کامپیوترهای مک با مرورگر سافاری و نسخه‌های قدیمی‌تر اپلیکیشن iOS کیوبیک ایجاد شده بودند. توسعه‌دهندگان اعلام کردند که این مشکل در نسخه ۴.۲۶.۴ برطرف شده است. آن‌ها همچنین موفق شدند پیش از دسترسی مهاجم، سایر وجوه آسیب‌پذیر را ایمن کنند.
در پی این حمله، قیمت ارز بومی کیوبیک تا صبح یکشنبه بیش از ۱۰ درصد کاهش یافت.
سرنوشت وجوه سرقت‌شده
پیامدهای این حمله یک پیچیدگی غیرمنتظره برای سارق ایجاد کرد. تقریباً ۸۷.۱٪ از توکن‌های QU سرقت‌شده به دلیل توقف شبکه، در خود شبکه کیوبیک مسدود شدند. ۱۲.۹٪ باقی‌مانده نیز به صرافی ارز دیجیتال MEXC منتقل شده بود که این صرافی حساب دریافت‌کننده را مسدود کرد. گزارش شده است که دارایی‌های استیک‌شده در QEARN تحت تأثیر قرار نگرفته‌اند. صرافی Bitget نیز به دنبال این رویداد، واریز و برداشت توکن QUBIC را برای تعمیر و نگهداری به حالت تعلیق درآورد.
اکنون اینکه آیا قربانیان وجوه خود را پس خواهند گرفت یا نه، به تصمیمات مجمع اعتبارسنج‌های کیوبیک (Computor quorum) بستگی دارد.
پیشینه جنجالی کیوبیک
پروژه کیوبیک توسط سرگئی ایوانچگلو (Sergey Ivancheglo)، معروف به «Come-from-Beyond»، یکی از توسعه‌دهندگان اولیه بلاکچین که با پروژه‌های NXT و IOTA همکاری داشته، تأسیس شده است. این پروژه در سال ۲۰۲۵ پس از ادعای کنترل اکثریت هش‌ریت استخراج مونرو و سازماندهی مجدد بلاکچین که باعث نگرانی جامعه این پرایوسی کوین شد، جنجال‌هایی را به پا کرد.
اما این بار، کیوبیک امنیت یک شبکه دیگر را به چالش نکشید، بلکه با ضعفی در نرم‌افزار کیف پول خود مواجه شد که میلیاردها توکن را مسدود کرده و قربانیان را در انتظار تصمیم‌گیری برای بازپرداخت وجوه باقی گذاشته است.
