به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، شبکه بلاک‌چین کیوبیک روز یکشنبه ۱۸ اکتبر ۲۰۲۶ (۲۶ مهر ۱۴۰۵) فعالیت خود را متوقف کرد. به گفته این پروژه، یک مهاجم با سوءاستفاده از ضعف در تولید کلید کیف پول، حدود ۱٫۴ میلیون دلار از بیش از ۱٬۴۰۰ حساب برداشت کرد. این رقم یعنی میانگین حدود ۱٬۰۰۰ دلار برای هر حساب. توقف شبکه هنوز ادامه دارد و زمان راه‌اندازی دوباره اعلام نشده است.
کیوبیک در اطلاعیه‌ای در شبکه ایکس اعلام کرد شبکه در تیک ۸۵٬۳۷۱٬۹۴۹ متوقف شده است؛ تیک واحد زمانی ثبت تراکنش‌ها در این شبکه است. آسیب‌پذیری کیف پول‌هایی را در بر می‌گیرد که کلید آن‌ها با هر مرورگر در آیفون یا آیپد ساخته شده است. همچنین کیف پول‌هایی که با مرورگر سافاری در مک تا ۱۸ اکتبر ۲۰۲۶ (۲۶ مهر ۱۴۰۵) یا با اپلیکیشن iOS کیوبیک پیش از ژوئیه ۲۰۲۵ ایجاد شده‌اند، در معرض این ضعف بوده‌اند. مجموع کیوبیک‌های سرقت‌شده ۲٫۹۴ تریلیون واحد است.
کیوبیک می‌گوید ۸۷٫۱ درصد وجوه برداشت‌شده از شبکه خارج نشده و در همان جا مسدود مانده است. ۱۲٫۹ درصد باقی‌مانده به صرافی مکسی منتقل شد و تیم این صرافی حدود ۱ ساعت بعد حساب دریافت‌کننده را مسدود کرد. در نتیجه بخش بزرگی از وجوه هنوز قابل بازگرداندن است. ارزش بازار توکن کیوبیک نیز طبق کوین‌گکو حدود ۶۲٫۶ میلیون دلار است و مبلغ سرقت‌شده نزدیک به ۲٫۲ درصد آن را تشکیل می‌دهد.
علت فنی ماجرا در یک تابع جاوااسکریپت است. اصلاحیه نسخه ۴٫۲۶٫۴ در گیت‌هاب نشان می‌دهد کیوبیک تابع Math.random را کنار گذاشته است؛ این تابع برای ساخت رازهای رمزنگاری مناسب نیست، چون خروجی آن را می‌شود تا حدی پیش‌بینی کرد. به جای آن، تابع crypto.getRandomValues را به کار گرفته که برای همین منظور طراحی شده است. هر کیف پول با یک رشته تصادفی به نام seed ساخته می‌شود؛ اگر این رشته قابل حدس باشد، مهاجم می‌تواند کلید را بازسازی کند و موجودی را بردارد.
تیم اصلی کیوبیک در حال شناسایی کیف پول‌های آسیب‌دیده و تدوین گزینه‌های بازیابی است. اعتبارسنج‌های شبکه، موسوم به کامپیوتورز، درباره سرنوشت وجوه مسدودشده رأی خواهند داد. پس از نهایی شدن طرح بازیابی، گزارش فنی کامل منتشر می‌شود. این رویداد نخستین مورد از این نوع نیست: در ژوئیه، کلدکارت از سرقت وجوه کیف پول‌هایی خبر داد که یک خطای نرم‌افزاری کلیدشان را ضعیف کرده بود. در ۲۰۲۳ نیز ضعف مشابهی در افزونه مرورگر تراست والت و ابزار لیب‌بیت‌کوین اکسپلورر گزارش شد. بر پایه گزارش ۲۰۲۶ شرکت ای‌ام‌ال‌بات، هک‌ها و سوءاستفاده‌های فنی در سه‌ماهه سوم ۱۹ درصد پرونده‌های جرایم رمزارزی اما ۴۰ درصد زیان‌های گزارش‌شده را شامل شده‌اند.
نظرات کاربران