هک کوابیک 1.4 میلیون دلار در توکن های سرقت شده را ترک می کند

Qubic پس از یک مهاجم از یک نقص امنیتی کیف پول برای سرقت حدود 2.94 تریلیون توکن QU به ارزش 1.4 میلیون دلار از بیش از 1400 حساب استفاده کرده است.

بر اساس یک بیانیه ۱۸ اکتبر از تیم هسته ای Qubic، مهاجم کیف پول هایی را هدف قرار داد که بذر بازیابی آنها با تصادفی سازی ناکافی تولید شده بود و کلیدهای خصوصی آنها را در مقابل کشف آسیب پذیر می کرد.

این شبکه در تیک 85،371949 برای جلوگیری از حرکت بیشتر توکن های سرقت شده به حالت تعلیق درآمد. Qubic گفت که 87.1% از وجوه سرقت شده در شبکه زمانی که عملیات متوقف شد، باقی مانده 12.9% به ارز دیجیتال MEXC رسیده است.

این مبادله، حساب دریافت کننده را تقریباً در یک ساعت، با توجه به پروژه، مسدود کرد.

Qubic اعلام نکرده است که بلاک چین چه زمانی عملیات خود را از سر می برد و بهبود دارایی های سرقت شده در انتظار تصمیم گیری از اپراتورهای شبکه ای آن است که به عنوان Computors شناخته می شود.

آسیب پذیری کیف پول کوابیک به نسل ضعیف

این حمله از یک نقص در راه برخی از کیف پول های Qubic تولید بذر بازیابی، که برای استخراج کلیدهای خصوصی کنترل نگه داشتن ارزهای دیجیتال استفاده می شود، بهره برداری کرد.

تصادفی بودن ضعیف در طول نسل بذر می تواند کلید های خصوصی را آسان تر کند و به مهاجم اجازه می دهد به کیف پول دسترسی پیدا کند بدون اینکه به طور مستقیم از صاحب آن استفاده کند.

Qubic چندین دسته از کیف پول های آسیب دیده را بر اساس دستگاه، مرورگر و کاربرد مورد استفاده در هنگام ایجاد بذر بازیابی شناسایی کرد.

کیف پول های تولید شده از طریق هر مرورگر در آیفون یا iPad قبل از 18 اکتبر 2026 تحت تاثیر قرار گرفتند، همراه با دانه های تولید شده از طریق Safari بر روی رایانه های مک قبل از همان تاریخ.

این آسیب پذیری به دانه های تولید شده از طریق برنامه iOS Qubic قبل از ژوئیه 2025 گسترش یافته است.

این پروژه گفت که این مشکل در نرم افزار کیف پول خود ایجاد شده است و شامل سازش پروتکل بلاک چین اساسی نیست.

توسعه دهندگان از آن زمان نقص نسل بذر را در نسخه کیف پول وب 4.26.4 اصلاح کرده اند، با توجه به روز رسانی امنیتی پروژه.

تغییر گزارش شده جایگزین تابع Math.random JavaScript با Crypto.getRandomValues() است که برای تولید مقادیر تصادفی رمزنگاری شده طراحی شده است.

Math.random() جاوا اسکریپت برای تولید کلیدهای خصوصی یا اسرار رمزنگاری شده دیگر در نظر گرفته نمی شود زیرا خروجی آن تضمین های امنیتی لازم برای چنین عملیاتی را فراهم نمی کند.

اگرچه این روش برای تولید دانه های کیف پول جدید مورد استفاده قرار می گیرد، اما این پروژه ثابت نکرده است که عبارات بازیابی ایجاد شده تحت نرم افزار آسیب پذیر امن هستند.

کوبیک گفت که پس از اتمام برنامه بهبودی، تحقیقات فنی کاملی منتشر خواهد کرد.

کوابیک توکن های سرقت شده را به عنوان تبادل تعلیق می کند

شبکه متوقف شده است بسیاری از توکن های سرقت شده یخ زده در حالی که تیم توسعه بررسی کیف پول های آسیب دیده و آماده سازی پیشنهادات بازیابی.

بر اساس ارقام گزارش شده Qubic، حدود 2.56 تریلیون QU در بلاک چین باقی ماند و پردازش تراکنش متوقف شد.

باقی مانده 287.26 میلیارد QU به MEXC منتقل شده است که در آن حساب دریافت پس از تماس با مبادله محدود شده است.

MEXC پس از آن سپرده های QUBIC و خروج در درخواست پروژه را به حالت تعلیق درآورد. این محدودیت مانع از انتقال توکن ها از طریق شبکه آسیب دیده شد در حالی که این حادثه مورد بررسی قرار گرفت.

مبادله Cryptocurrency XT یک تعلیق مشابه را در تاریخ 18 اکتبر معرفی کرد و به ارتقاء و نگهداری کیف پول اشاره کرد. این اعلامیه خدمات سپرده و خروج را در هر دو شبکه QUBIC و KASPLEX پوشش داد.

اگرچه محدودیت ها مانع انتقال از طریق این خدمات شده است، اما کوبیک تایید نکرده است که هیچ یک از توکن های سرقت شده به صاحبان اصلی خود بازگردانده شده اند.

تیم اصلی شناسایی کیف پول های به خطر افتاده و آماده سازی پیشنهادات بازیابی برای رای گیری توسط Computors شبکه است.

Computors در روند اجماع Qubic شرکت می کنند و تصمیم می گیرند که چگونه صندوق های یخ زده باید تحت ترتیبات بهبود پیشنهادی اداره شوند.

این پروژه اعلام نکرده است که آیا بهبودی شامل معکوس کردن انتقال های غیر مجاز، بازگرداندن توکن های یخ زده از طریق مکانیسم دیگر یا جبران کاربران آسیب دیده به طور جداگانه است.

هیچ برنامه بهبودی نهایی تایید نشده است.

نقص های اولیه بذر کیف پول منجر به میلیون ها نفر در زیان های کریپتو شد

بهره برداری کیفی از چندین حادثه امنیتی رمزنگاری شده شامل ضعف در نسل بذر بازیابی کیف پول است.

در ژوئیه 2026، تولید کننده کیف پول سخت افزاری بیت کوین، آسیب پذیری سیستم عامل را فاش کرد که به مهاجمان اجازه داد تا کیف پول هایی را که عبارات بازیابی آنها با استفاده از تصادفی ناکافی تولید شده بود، هدف قرار دهند.

این نقص به یک پیکربندی سیستم عامل معرفی شده در مارس 2021 ردیابی شد که باعث شد دستگاه های آسیب دیده به جای منبع سخت افزاری مورد نظر خود از یک ژنراتور عددی قابل پیش بینی استفاده کنند.

به گزارش Crypto.news، مهاجمان حدود 594 بیت کوین را به ارزش 38 میلیون دلار از حدود 500 کیف پول کارت سرد در طول حمله 25 دقیقه ای در 31 جولای به سرقت بردند.

آسیب پذیری باعث کاهش آنتروپی موثر برخی از دانه های کیف پول از 128 بیت در نظر گرفته شده به حدود 40 بیت شد و کلیدهای خصوصی را در معرض تلاش برای حدس زدن آنها از طریق محاسبات مکرر قرار داد.

پس از آن کارت سرد، سیستم عامل کیف پول به روز شده را در 20 آگوست منتشر کرد، و حفاظت های اضافی را معرفی کرد که کاربران را ملزم به مشارکت در تصادفی بودن خود هنگام تولید عبارات بازیابی جدید کرد.

تولید کننده هشدار داد که نصب نرم افزار به روز شده، بذرهای ایجاد شده تحت نسخه های مخرب را تعمیر نمی کند. به دارندگان تحت تاثیر دستور داده شد تا کیف پول های جدید تولید کنند و Bitcoin خود را انتقال دهند.

مشکلات مشابهی در سال های گذشته بر سایر برنامه های کیف پول رمزنگاری تأثیر گذاشته بود.

در اوت 2023، یک آسیب پذیری Libbitcoin Explorer با سرقت بیش از 900 هزار دلار از کاربران بیت کوین مرتبط بود.

ضعف، که به عنوان شیر ساد شناخته می شود، شامل یک فرآیند معیوب کلیدی است که به مهاجمان اجازه می دهد تا کلیدهای خصوصی مرتبط با دانه های کیف پول خاص را پیش بینی کنند.

محققان امنیتی دریافتند که دستور بذر bx فاقد تصادفی کافی است و به طور بالقوه اجازه می دهد تا یک بذر بازیابی بیش از یک بار تولید شود.

کیف پول اعتماد آسیب پذیری جداگانه ای را در آوریل 2023 فاش کرد که آدرس های کیف پول را در طی یک دوره محدود در نوامبر 2022 ایجاد کرد.

این شرکت دو سوء استفاده مشکوک را شناسایی کرد که شامل حدود 7000 دلار خسارت بود و روند بازپرداخت را برای کاربران آسیب دیده اعلام کرد.

کیف پول اعتماد گفت که این مسئله ثابت شده و به دارندگان آدرس های آسیب دیده برای انتقال وجوه خود به کیف پول های تازه تولید شده توصیه شده است.

بهبود کیفی در انتظار تایید اپراتور شبکه

تیم اصلی Qubic در حال تلاش برای شناسایی حساب های تحت تاثیر حمله اکتبر قبل از ارسال پیشنهادات بازیابی به Computors خود است.

این شبکه با استفاده از اثبات مفید کار، یک مکانیسم اجماع طراحی شده برای هدایت محاسبه معدن به سمت کار هوش مصنوعی عمل می کند. بلاک چین از قراردادهای هوشمند و معاملات بدون هزینه های معامله معمولی پشتیبانی می کند.

در زمان گزارش حادثه اصلی، سرمایه گذاری بازار کبک در حدود 62.6 میلیون دلار بود.

حادثه امنیتی در طول یک دوره زمانی رخ داد که هک ها و بهره برداری ها بخش قابل توجهی از زیان های رمزنگاری گزارش شده را تشکیل می دهند.

با توجه به گزارش 2026 تحقیقات AMLBot، هک ها و بهره برداری ها نشان دهنده 19 درصد موارد جرایم رمزنگاری شده در طول سه ماهه سوم هستند، اما 40 درصد از زیان های مالی گزارش شده است.

شرکت تحقیقات بلاک چین بر اساس یافته های آن بر روی ۲۵۰ تحقیق از ابتدای سال افتتاح شد.

Qubic گفت که گزارش کامل فنی پس از برنامه بهبودی منتشر خواهد شد، در حالی که تاریخ برای راه اندازی مجدد عملیات شبکه هنوز اعلام نشده است.