هک شبکه کیوبیک؛ راه‌اندازی مجدد بلاکچین و آغاز فرآیند بازیابی خسارت ۱.۴ میلیون دلاری
مقدمه : شبکه لایه-۱ کیوبیک (Qubic) پس از مهار یک حمله سایبری ۱.۴ میلیون دلاری ناشی از نقص در تولید عبارات بازیابی (Seed Phrases)، پردازش بلاک‌ها را از سر گرفت. توسعه‌دهندگان با انتشار نسخه جدید کیف‌پول، پورتال رسمی ثبت ادعای خسارت را برای جبران دارایی بیش از ۱۴۰۰ کاربر مال‌باخته فعال کردند.
اکوسیستم‌های نوظهور بلاکچینی همواره در کانون توجه مهاجمان سایبری قرار دارند و کوچک‌ترین رخنه در لایه تولید کلیدها می‌تواند فاجعه‌آفرین باشد. در تازه‌ترین رویداد امنیتی دنیای کریپتو، هک شبکه کیوبیک منجر به تخلیه حساب صدها کاربر و توقف اضطراری فعالیت این لایه اول شد. با این حال، واکنش سازمان‌یافته اعتبارسنج‌ها (Computors) و توسعه‌دهندگان پروژه توانست بخش اعظمی از توکن‌های سرقت‌شده را پیش از نقد شدن در بازار مهار کند و مسیری شفاف برای بازگرداندن اموال کاربران آسیب‌دیده فراهم سازد.
هک شبکه کیوبیک چگونه رخ داد؟ ریشه‌یابی باگ تولید کلید در وب‌کیف
برخلاف حملاتی که ناشی از خطای قراردادهای هوشمند (Smart Contracts) هستند، این سرقت ریشه در ضعف لایه کلاینت و موتور تولید تصادفی اعداد (RNG یا Random Number Generator) داشت.
- هدف‌گیری عبارات بازیابی ضعیف: الگوریتم ایجاد کلید در نسخه تحت وب کیف‌پول کیوبیک روی برخی از مرورگرها و دستگاه‌های سیستم‌عامل اپل دچار خطای آنتروپی (Entropy Defect) بود. این موضوع سبب شد سیدهای تولیدشده الگوهای قابل‌پیش‌بینی پیدا کنند.
- تخلیه گسترده کیف‌پول‌ها: نفوذگر با اسکن خودکار و حدس کلیدهای خصوصی، موفق شد موجودی ۱٬۴۰۴ حساب را خالی کند و در مجموع ۲.۹۴ تریلیون توکن QU معادل تقریبی ۱.۴ میلیون دلار را تصاحب نماید.
- اقدام اضطراری نودها: برای مهار سرایت حمله، تولید بلاک در تیک (Tick) شماره ۸۵٬۳۷۱٬۹۴۹ بلافاصله متوقف شد تا زنجیره به حالت تعلیق درآید.
بازیابی دارایی کیوبیک؛ فرآیند ثبت ادعا و جزئیات جبران خسارت
توسعه‌دهندگان ارشد کیوبیک پس از بررسی فنی و اصلاح رخنه، فرآیند احیای اکوسیستم را در قالب سه گام اصلی پیاده‌سازی کردند:
۱. به‌روزرسانی حیاتی نسخه ۴.۲۶.۴
تیم پروژه فوراً نسخه 4.26.4 را منتشر کرد که مکانیسم تولید اعداد تصادفی امن را بازنویسی کرده است. بر اساس هشدار رسمی، هر کیف‌پولی که قبل از این نگارش ساخته شده، ذاتاً ناامن تلقی می‌شود و حتی اگر دارایی آن سرقت نشده باشد، باید موجودی آن به یک کیف‌پول تازه ساخته‌شده انتقال یابد.
۲. فریز پیشگیرانه در شبکه و صرافی‌ها
حدود ۸۷.۱ درصد از توکن‌های سرقت‌شده همچنان در مرزهای داخلی بلاکچین کیوبیک باقی مانده بودند که با هماهنگی اعتبارسنج‌ها فریز شدند. مابقی وجوه (حدود ۱۲.۹ درصد) به صرافی متمرکز MEXC انتقال یافته بود که با همکاری سریع تیم‌های امنیتی، حساب مقصد ظرف کمتر از یک ساعت مسدود شد.
۳. بازگشایی پورتال ثبت ادعا تا سال ۲۰۲۷
کاربرانی که قربانی این اکسپلویت شده‌اند، می‌توانند با احراز مالکیت کیف‌پول سابق خود، از طریق پورتال رسمی ادعای بازپرداخت (Recovery Claims Portal) درخواست خود را ثبت کنند. فرصت ثبت مدارک تا ۱ مه ۲۰۲۷ (May 1, 2027) تعیین شده است.
جدول مقایسه‌ای: عملکرد امنیتی کیوبیک در برابر حوادث رایج دیفای
| شاخص ارزیابی | واکنش پلتفرم کیوبیک (Qubic Incident) | رویه متداول در هک پروتکل‌های دیفای |
|---|---|---|
| میزان مهار نقدینگی سرقت‌شده | مهار بیش از ۸۷٪ توکن‌ها در لایه اجماع و صرافی همکار | خروج بیش از ۹۰٪ وجوه از طریق میکسرهای تورنادو کش |
| برنامه جبران خسارت کاربران | تدوین پورتال رسمی بازپرداخت با مهلت ثبت ادعا | وابستگی کامل به مذاکره با هکر (Bounty) یا ورشکستگی |
| اصلاح لایه نرم‌افزاری | انتشار وصله 4.26.4 و الزام مهاجرت به کلیدهای جدید | بازنویسی دیرهنگام قراردادها بدون تغییر کلید کاربران |
تحلیل مستقل؛ چالش‌های نرم‌افزارهای خودحضانتی و عبرت‌های امنیتی
حادثه اخیر حامل درس‌های تحلیلی برجسته‌ای برای جامعه توسعه‌دهندگان وب۳ است:
- تفاوت آسیب‌پذیری لایه اجماع با لایه کلاینت: هک اخیر ناشی از ضعف معماری توزیع‌شده کیوبیک نبود، بلکه از نرم‌افزار واسط کاربر (Front-end Web Wallet) سرچشمه گرفت. این نشان می‌دهد رابط‌های کاربری همچنان آسیب‌پذیرترین حلقه در زنجیره امنیت بلاکچین هستند.
- شمشیر دولبه توقف زنجیره (Halt): قابلیت توقف بلاکچین توسط اعتبارسنج‌ها مانع از دست رفتن سرمایه‌ها شد، اما همزمان بحث‌های فلسفی پیرامون میزان تمرکززدایی و استقلال نودها در لایه‌های اول را مجدداً داغ کرد.
مزایا و ریسک‌های اقدامات تیم کیوبیک
- نقاط قوت: اقدام فوری در فریز دارایی‌ها، شفافیت فنی در انتشار جزئیات باگ، و طراحی بازه زمانی بلندمدت برای بازگشت سرمایه آسیب‌دیدگان.
- ریسک‌های پیش‌رو: افت کوتاه‌مدت اعتماد عمومی به نرم‌افزارهای تحت وب پروژه و ضرورت حسابرسی‌های سخت‌گیرانه‌تر (Third-party Audits).
نتیجه‌گیری و چشم‌انداز پایداری اکوسیستم‌های وب۳
مهار موفق پیامدهای سرقت سایبری اخیر و شروع به‌کار مجدد بلاکچین اثبات کرد که بلوغ امنیتی یک اکوسیستم نه در ادعای نفوذناپذیری مطلق، بلکه در سرعت عمل، پاسخگویی سیستمی و محافظت عملی از سرمایه کاربران خلاصه می‌شود. در جهان پر از شگفتی و پیچیدگی دارایی‌های رمزنگاری‌شده، حفظ امنیت چندلایه، آگاهی از نحوه ساخت کیف‌پول‌ها و پایدارسازی ردپای دیجیتال در تعامل با صرافی‌های بین‌المللی یک ضرورت است. فعالان بازارهای مالی برای مصون نگه‌داشتن حساب‌های معاملاتی از ردیابی‌های مشکوک و هشدارهای امنیتی می‌توانند با بهره‌گیری از زیرساخت‌های خرید ip ثابت و دسترسی به راهکارهای تخصصی آذرفا، بستری ایزوله و مطمئن برای مدیریت دارایی‌های نوین خود بسازند.
سوالات متداول (آماده برای بلاک FAQ رنک‌مث)
س: علت اصلی هک شبکه کیوبیک چه بود؟
پ: ضعف در موتور تولید اعداد تصادفی (RNG) نسخه تحت وب کیف‌پول کیوبیک در مرورگرها و دستگاه‌های اپل باعث شد عبارات بازیابی قابل‌پیش‌بینی شوند و هکر به کلید خصوصی حساب‌ها دست یابد.
س: چه مقدار از دارایی‌های مسروقه کیوبیک پس گرفته یا مسدود شد؟
پ: از مجموع ۲.۹۴ تریلیون توکن QU سرقت‌شده، بیش از ۸۷ درصد در داخل شبکه فریز شد و با همکاری صرافی MEXC حساب مقصد مابقی دارایی‌ها نیز مسدود گردید.
س: کاربران آسیب‌دیده کیوبیک تا چه زمانی مهلت ثبت درخواست بازیابی دارند؟
پ: قربانیان می‌توانند مدارک و درخواست احراز خسارت خود را از طریق درگاه رسمی بازیابی کیوبیک تا تاریخ ۱ مه ۲۰۲۷ (May 1, 2027) به ثبت برسانند.
