به گزارش شبکه اطلاع‌رسانی طلا و ارز، کیوبیک تأیید کرده است که یک مهاجم در حادثه‌ای امنیتی ۱٬۴۰۴ کیف پول را خالی کرده است. این حادثه بین ۱۷ اکتبر (۲۵ مهر) و ۱۸ اکتبر (۲۶ مهر) رخ داد. مقدار دارایی برداشت‌شده حدود ۲٫۹۴ تریلیون واحد QU، توکن بومی این شبکه، اعلام شده است.
این خبر برای دارندگان ارز دیجیتال اهمیت دارد، چون پرسش اصلی را پیش می‌کشد: خطر از خود شبکه آمده یا از شیوه ساخت کیف پول‌ها؟ کیوبیک پاسخ داده که مشکل در تولید ضعیف بذر کیف پول بوده و پروتکل نقصی نداشته است. این ادعا از سوی خود شبکه مطرح شده و در متن دریافتی، تأیید مستقل برای آن ذکر نشده است.
بذر کیف پول چیست و ضعف آن چه معنایی دارد
بذر کیف پول، رشته‌ای محرمانه است که کلیدهای دسترسی به دارایی از آن ساخته می‌شود. هر کسی بذر را داشته باشد، می‌تواند دارایی همان کیف پول را جابه‌جا کند. به بیان ساده، بذر نقش کلید اصلی گاوصندوق را دارد.
بذر باید کاملاً تصادفی تولید شود تا کسی نتواند آن را حدس بزند. اگر روش تولید تصادفی کافی نباشد، تعداد حالت‌های ممکن کم می‌شود و مهاجم می‌تواند با آزمودن گسترده، بذرهای معتبر را پیدا کند. کیوبیک در به‌روزرسانی خود اعلام کرده برخی بذرها با تصادفی‌سازی ناکافی ساخته شده بودند.
پیامد برای کاربران و اعتماد به شبکه
تفاوت میان نقص پروتکل و ضعف بذر برای کاربران عملی است. نقص پروتکل می‌تواند همه دارندگان یک ارز را در معرض خطر قرار دهد. ضعف بذر فقط کیف پول‌هایی را تهدید می‌کند که با روش معیوب ساخته شده‌اند. حادثه کیوبیک نشان می‌دهد حتی بدون خطای پروتکل، روش ساخت کیف پول می‌تواند به از دست رفتن دارایی بینجامد.
اطلاعات منتشرشده درباره ملاک انتخاب کیف پول‌های هدف، مسیر انتقال دارایی‌ها و واکنش بازار به این حادثه در دست نیست. تصمیم درباره میزان اعتماد به این توضیح و ارزیابی ریسک، با خود کاربران است.
نظرات کاربران