Qubic تفتح بوابة استرداد لـ1,404 محفظة أُفرغت في اختراق توليد البذور

بوابة المطالبات تفتح أبوابها أمام 1,404 عنوانًا متأثرًا

فتحت Qubic بوابة استعادة الرصيد لحاملي العملات الرقمية الذين أُفرغت محافظهم في حادثة توليد البذور التي وقفت في أكتوبر، مع منح المستخدمين المتأثرين مهلة حتى السبت 1 مايو 2027 لتقديم مطالباتهم. وتحصي صفحة التتبع المجتمعية qubicmap.org/check نحو 1,404 عناوين متأثرة و2,939,606,531,944 وحدة من عملة QU نقلت في عمليات جرت يومي السبت والأحد 17 و18 أكتوبر، وهو إحصاء مبني على بيانات حركة السلسلة الفعلية لا على تقدير من الشركة. أما التحويلات الدولارية المتداولة حتى الآن فتتراوح بين 1.3 مليون دولار و1.4 مليون دولار، ويُعزى هذا التفاوت إلى اختلاف أوقات التحويل وقواعد التسعير المعتمدة، فيما لم تصدر بعد وثيقة رسمية للحادثة تثبت رقمًا واحدًا موثقًا.

تكمن وظيفة البوابة في تسجيل الطلبات حصرًا، إذ لا تنقل أي أموال من تلقاء نفسها. فنصاب الحاسبات، وهو الهيئة المعنية بالإجماع في الشبكة، هو من يبتّ في كل عملية إرجاع وينفذها، ما يعني أن المطالبة المسجلة لا تعني سدادًا تلقائيًا. ويتعين على مقدم الطلب تقديم هوية المصدر المخترقة، وهوية وجهة مولدة حديثًا، ورسالة موقعة بهوية المصدر، إلى جانب أدلة داعمة على ملكية المحفظة. ولا تكفي التواقيع وحدها لتسوية النزاعات، لأن المهاجم الذي ينجح في إعادة توليد بذرة مخترقة يستطيع إنتاج التوقيع الصحيح نفسه، ولذلك يجوز للمنصة أن تطلب إيصالات سحب من منصات التداول أو سجلات المعاملات الخاصة أو مسار تمويل من محفظة أخرى يثبت مقدم الطلب سيطرته عليها. وتُنشر المطالبات المعتمدة لمدة سبعة أيام للسماح بالاعتراض عليها، بينما تبقى الملفات المتنازع عليها في الحجز حتى تسوية الخلاف. وقد أعلنت Qubic الافتتاح في تحديث استرداد على X نُشر الثلاثاء 20 أكتوبر، وأشارت إلى أن أولى عمليات السداد وصلت فعلًا إلى الملاك الموثقين، دون أن تكشف حجم المبالغ المدفوعة أو عدد المطالبات المعتمدة. ويضيف الفريق أنه لا يطلب البذور أو المفاتيح الخاصة مطلقًا، ولا يبدأ مراسلات خاصة أولًا، ولا يفرض أي رسم على الاسترداد، وأن يدعو المستخدمين إلى التحقق بأنفسهم من عنوان البوابة قبل التقديم.

@_Qubic_ · منشور على X

تحديث استرداد على X.

عرض على X

التوقف عند النقطة 85,371,949 والترقيع 4.26.4

توقفت السلسلة يوم الأحد 18 أكتوبر عند النقطة 85,371,949، واستؤنفت معالجة العمليات يوم الاثنين 19 أكتوبر، بعد أن جمّد المشغّلون التحويلات في حين ذهب اقتراح الاسترداد إلى تصويت النصاب. وكان تحديث Qubic الأمني السابق قد امتد من آخر ليل السبت 17 أكتوبر إلى ساعات الصباح الأولى من 18 أكتوبر، وقدّر أن 87.1% من الرموز المسروقة كانت لا تزال داخل الشبكة لحظة توقف السلسلة، في حين بلغ الـ12.9% الباقية منصة التداول MEXC، التي جمّدت الحساب المستلم في حدود ساعة واحدة تقريبًا وفق ما تقوله المنصة الأم. وخلال فترة الإغلاق ظلت الأموال المتأثرة محفوظة في حجز وقائي ريثما يتم السداد. أما جذر المشكلة فيقع في برمجيات المحفظة لا في بروتوكول السلسلة من الطبقة الأولى ذاته: إذ جعل توليد البذور بدرجة عشوائية غير كافية بعض عبارات الاستعادة قابلة للتنبؤ، والتغييرات العلنية على رمز المحفظة على GitHub تستبدل الدالة Math.random() بالدالة crypto.getRandomValues()، ما يكشف بدقة موضع الإصلاح. وقد جاء تحليل لشركة SlowMist أن ست ملاحظات للشبكة تكفي لإعادة بناء المفاتيح في ظل النظام القديم، غير أن الشركة ولا Qubic لم تؤكدا أن هذا هو مسار الهجوم الفعلي. وأشارت تغطيات أخرى إلى بذور متوقعة وُلدت في متصفحات على أجهزة iPhone وiPad وMac أقدم تعمل بنظام Safari، لا إلى أي خلل في السلسلة نفسها. وتوجّه Qubic اليوم بتعليمة صريحة: أي محفظة ويب أنشئت قبل الإصدار 4.26.4 الصادر في 19 أكتوبر ينبغي اعتبارها غير آمنة حتى لو لم يُمس رصيدها. ولأن تحديث التطبيق لا يصلح أوراق اعتماد قديمة، على المستخدمين توليد عبارة استعادة جديدة، وهي الاعتماد الرئيس لمحفظة التسلسل الهرمي، ونقل أي أرصدة متبقية إلى العنوان الجديد. وما زال التقرير التقني الكامل للحادثة معلقًا.

التوقيع وحده لم يعد دليلًا على الملكية

الملفت في التصميم أن Qubic قَبِلت النتيجة الصعبة المترتبة على هذا الصنف من الاختراقات: حين يستطيع المهاجم إعادة توليد البذرة، يفقد التوقيع قيمته كدليل على أي شيء، فتعتمد البوابة على سجل المعاملات والمراجعة البشرية بدل التشفير وحده. وهذا توازن يضحّي بالسرعة لصالح الدقة، إذ يفترض أن تصفي نافذة سبعة أيام العلنية مع حجز الملفات المتنازع عليها الطلبات المكررة أو الاحتيالية. أما الفجوات فهي رقمية: لم يُعلن المبلغ المُرَّد ولا عدد المطالبات، والتقرير التقني الكامل الموعود لم ينزل بعد، ما يجعل حصة الـ87.1% على السلسلة مع تجميد MEXC أدق خريطة متاحة لمواقع عملات QU المسروقة. وتتولى محافظ الأجهزة توليد البذور بطريقة مختلفة: فمفتاح الاستعادة في محفظة Ledger يُولَّد داخل الجهاز نفسه، بينما تُبقي محفظة Tangem المحمولة العملية خارج المتصفح تمامًا. ويمكن للحاملين الراغبين في ترحيل أرصدتهم القديمة اتباع دليل استعادة محفظة العملات المشفرة خطوة بخطوة قبل موعد مايو 2027.