بر اساس آخرین به‌روزرسانی پروژه کیوبیک (Qubic)، این بلاکچین لایه ۱ پس از رفع یک آسیب‌پذیری امنیتی که به یک مهاجم اجازه داد حدود ۱.۴ میلیون دلار توکن QU را از ۱,۴۰۴ حساب سرقت کند، شبکه خود را مجدداً راه‌اندازی و فرآیند بازیابی را آغاز کرده است.
کاوشگر بلاکچین کیوبیک نشان می‌دهد که شبکه پردازش تراکنش‌ها را در ساعت ۸:۰۰ شب ۱۹ اکتبر از سر گرفته و از تیک (tick) شماره ۸۵,۳۷۱,۹۴۹ که روز یکشنبه در آن متوقف شده بود، فراتر رفته است.
کیوبیک اعلام کرد که اعتبارسنج‌های شبکه آن، که با نام Computors شناخته می‌شوند، یک طرح بازیابی را تأیید کرده‌اند و این پروژه یک پلتفرم ثبت درخواست برای دارندگان کیف پول‌های آسیب‌دیده راه‌اندازی کرده است. کاربران آسیب‌دیده می‌توانند آدرس خود را بررسی کرده و از طریق پلتفرم بازیابی کیوبیک درخواست خود را ثبت کنند. طبق اعلام این پروژه، کاربران تا ۱ می ۲۰۲۷ برای ثبت درخواست خود فرصت دارند.
علت هک و راهکار ارائه شده
شبکه روز یکشنبه برای جلوگیری از انتقال بیشتر وجوه سرقت‌شده متوقف شد. مهاجمان از طریق سیدهای (seed) قابل پیش‌بینی کیف پول که توسط یک نرم‌افزار آسیب‌پذیر تولید شده بودند، به دارایی‌ها دسترسی پیدا کردند.
این آسیب‌پذیری مربوط به سیدهای کیف پول‌هایی بود که با استفاده از کیف پول تحت وب کیوبیک در برخی دستگاه‌ها و مرورگرهای اپل ایجاد شده بودند. در این موارد، یک تولیدکننده اعداد تصادفی ناامن می‌توانست سیدهای قابل پیش‌بینی تولید کند. کیوبیک روز یکشنبه اعلام کرد که این نقص در تولید سید را در آخرین نسخه کیف پول تحت وب خود برطرف کرده است.
اگر کیف پول خود را با نسخه قدیمی‌تر از 4.26.4 (منتشر شده در ۱۹ اکتبر) کیف پول تحت وب کیوبیک ساخته‌اید، آن را ناامن تلقی کنید، حتی اگر به دارایی‌های شما دست نخورده باشد.
کیوبیک
به نسخه 4.26.4 یا بالاتر کیف پول تحت وب به‌روزرسانی کرده و سپس یک کیف پول جدید بسازید. در اسرع وقت دارایی‌های خود را به کیف پول جدید منتقل کنید و دیگر هرگز از کیف پول قدیمی استفاده نکنید.
تیم کیوبیک
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
