هک شبکه کوبیک به سرقت حدود ۱.۴ میلیون دلار از بیش از ۱۴۰۰ کیف پول منجر شد و تیم این پروژه رو به توقف فعالیت بلاکچین وادار کرد. در حالی که بیشتر دارایی های سرقت شده همچنان مسدود هستن، زمان ازسرگیری فعالیت شبکه و نحوه بازگرداندن این دارایی ها هنوز مشخص نشده.
در تازه ترین اخبار ارز دیجیتال، حمله به شبکه کوبیک (Qubic) بار دیگه اهمیت امنیت کیف پول ها و نحوه تولید عبارت بازیابی رو برجسته کرده. طبق گزارش کوین تلگراف، مهاجم با سوءاستفاده از یک ضعف امنیتی، حدود ۲.۹۴ تریلیون توکن QU به ارزش تقریبی ۱.۴ میلیون دلار رو از بیش از ۱۴۰۰ حساب خارج کرده. تیم پروژه پس از این اتفاق، شبکه رو متوقف کرده و حالا شناسایی کیف پول های آسیب دیده و بررسی راهکارهای بازیابی دارایی ها در دستور کار قرار گرفته.
هک شبکه کوبیک: سرنوشت ۱.۴ میلیون دلار چه میشود؟
طبق اعلام کوبیک، حدود ۸۷.۱ درصد از دارایی های سرقت شده از شبکه خارج نشده و همچنان در همون جا مسدود مونده. ۱۲.۹ درصد باقی مونده هم به صرافی MEXC انتقال پیدا کرده که این صرافی حساب دریافت کننده رو حدود یک ساعت پس از انتقال مسدود کرده.
با وجود مسدود شدن این دارایی ها، هنوز بازگشت اونها به صاحبان اصلی قطعی نیست. تیم اصلی کوبیک در حال شناسایی کیف پول های آسیب دیده و آماده کردن طرح بازیابی دارایی هاست. قراره اعتبارسنج های شبکه که با نام Computors شناخته میشن، درباره این طرح و نحوه تعیین تکلیف وجوه مسدود شده رای بدن. تا زمان انتشار گزارش کوین تلگراف هم زمان مشخصی برای شروع دوباره فعالیت شبکه اعلام نشده بود.
علت هک شبکه کوبیک چه بود؟
ریشه این حمله به ضعف در روش تولید عبارت بازیابی بعضی کیف پول های کوبیک برمی گرده. طبق گزارش کوین تلگراف، این مشکل کیف پول هایی رو تحت تاثیر قرار داده که عبارت بازیابی اونها با مرورگرهای آیفون و آیپد، مرورگر سافاری در مک تا ۱۸ اکتبر ۲۰۲۶ یا اپلیکیشن iOS کوبیک پیش از ژوئیه ۲۰۲۵ ساخته شده بود.
عبارت بازیابی نقش کلیدی در دسترسی به دارایی های دیجیتال داره. اگر این عبارت با استفاده از روش های ناامن تولید بشه، ممکنه قابل پیش بینی باشه و مهاجم بتونه از این ضعف برای دسترسی به کیف پول ها استفاده کنه.
تیم توسعه کوبیک در نسخه جدید کیف پول تحت وب، تابع (Math.random) رو با (crypto.getRandomValues) جایگزین کرده. تابع اول برای تولید داده های تصادفی مورد استفاده قرار می گیره. اما برای ساخت اطلاعات محرمانه رمزنگاری امنیت کافی نداره. در مقابل، تابع دوم از قابلیت های امن تر مرورگر برای تولید داده های تصادفی استفاده می کنه و برای این کاربرد مناسب تره.
تیم کوبیک اعلام کرده که نقص تولید عبارت بازیابی رو در نسخه جدید برطرف کرده و پس از نهایی شدن طرح بازیابی دارایی ها، گزارش فنی کامل حادثه رو منتشر می کنه.
برای دنبال کردن تازه ترین اخبار ارز دیجیتال و اطلاع از آخرین تحولات امنیتی بازار رمزارزها، کریپتونگار رو دنبال کنین!
