استئناف شبكة Qubic للعمل بعد اختراق بقيمة 1.4 مليون دولار

خطة مشروع Qubic لاستعادة الأصول وتأمين الشبكة

أعلن فريق مشروع Qubic رسمياً عن استئناف عمليات شبكة البلوكشين الخاصة به من الطبقة الأولى، وذلك بعد فترة توقف اضطرارية ناتجة عن ثغرة أمنية أدت إلى استيلاء مهاجمين على أصول رقمية تقدر بنحو 1.4 مليون دولار. وقد بدأ الفريق بالفعل في إجراءات إعادة الأموال إلى أصحاب المحافظ الذين تم التحقق من هوياتهم، في خطوة تهدف إلى استعادة الثقة في النظام البيئي للمشروع.

تفاصيل الاختراق الأمني وتأثيره على المستخدمين

كشفت التحقيقات أن ثغرة في آلية توليد بذور المحافظ (Seeds) سمحت للمخترق بسحب ما يقرب من 2.94 تريليون من عملة QU التابعة لـ مشروع Qubic، مما أثر على 1404 حسابات. ووفقاً للبيانات الصادرة عن المنصة، فإن الثغرة كانت تكمن في نقص العشوائية عند إنشاء كلمات الاستعادة، مما جعلها قابلة للتنبؤ من قبل المهاجمين.

اتخذ مشغلو الشبكة قراراً بوقف العمليات مؤقتاً في 18 أكتوبر الماضي لمنع حركة المزيد من العملات المسروقة، حيث أظهرت التقارير أن:

• حوالي 87.1% من الأصول المسروقة ظلت محتجزة داخل الشبكة وقت الإغلاق.
• تم تحويل 12.9% المتبقية إلى منصة MEXC لتداول العملات الرقمية.
• استجابت منصة MEXC بسرعة وقامت بتجميد الحساب المستلم للأموال في غضون ساعة واحدة فقط.

آلية استرداد الأموال وفترة المطالبات

وافق مجلس إدارة مشروع Qubic على ترتيبات استعادة الأصول، مما سمح للشبكة بالعودة إلى وضعها الطبيعي. وأطلق المشروع منصة رسمية مخصصة لتقديم طلبات الاسترداد، حيث يمكن للمستخدمين المتضررين تقديم مطالبهم حتى تاريخ 1 مايو 2027. وأكدت المنصة أن الدفعات الأولى من التعويضات قد وصلت بالفعل إلى أصحابها المعتمدين.

إجراءات أمنية عاجلة لمستخدمي المحافظ

شدد فريق التطوير في مشروع Qubic على ضرورة قيام المستخدمين الذين أنشأوا محافظهم عبر الويب قبل الإصدار رقم 4.26.4 باتخاذ خطوات فورية لتأمين أصولهم. وحتى في حال عدم تعرض أموالهم للسرقة، يجب اعتبار تلك المحافظ غير آمنة بسبب ضعف آلية التشفير السابقة.

تتضمن الخطوات الأمنية المطلوبة ما يلي:

• تثبيت التحديث الجديد لـ محفظة Qubic من المصادر الرسمية.
• إنشاء عبارة استعادة (Seed) جديدة تماماً وغير مرتبطة بالمحفظة القديمة.
• نقل كافة الأصول المتبقية إلى العنوان الجديد فوراً.

تحديات التحقق من الملكية

أوضحت منصة الاسترداد أن مجرد التوقيع الرقمي للمحفظة لا يكفي لإثبات الملكية في هذه الحالة، لأن المهاجم الذي يمتلك بذور الاستعادة يمكنه إصدار توقيعات صحيحة أيضاً. لذا، يطلب مشروع Qubic أدلة إضافية مثل إيصالات السحب من المنصات المركزية، أو سجلات المعاملات الخاصة، أو تتبع تدفق الأموال من محافظ أخرى يسيطر عليها المستخدم بشكل مثبت.

حوادث مشابهة في قطاع العملات الرقمية

لا تعد هذه الواقعة فريدة من نوعها، حيث واجهت محفظة Coldcard في وقت سابق من عام 2026 مشكلات مشابهة تتعلق بالعشوائية في البرامج الثابتة. كما تذكرنا هذه الحادثة بثغرة أداة Libbitcoin Explorer التي ظهرت في عام 2023، مما يؤكد على أهمية التحديث المستمر للبرمجيات الأمنية في عالم الكريبتو، وضرورة هجرة المستخدمين إلى عناوين جديدة عند اكتشاف أي خلل في بروتوكولات إنشاء المفاتيح.

ختاماً، حذر فريق مشروع Qubic المستخدمين من المحتالين الذين ينتحلون صفة الدعم الفني، مؤكداً أن التواصل لن يتم أبداً عبر الرسائل الخاصة لطلب كلمات المرور أو عبارات الاستعادة.