شبکه لایه یک کیوبیک (Qubic) پس از سرقت حدود ۱.۴ میلیون دلار از بیش از ۱,۴۰۰ کیف پول، فعالیت خود را متوقف کرد. این حمله از ضعف در تولید عبارت‌های بازیابی کیف پول‌ها ناشی شده و به سرقت ۲.۹۴ تریلیون واحد از توکن کیوبیک منجر شده است.
به گزارش میهن بلاکچین، تیم کیوبیک اعلام کرده شبکه در ارتفاع بلاک ۸۵,۳۷۱,۹۴۹ متوقف شده است. به گفته این تیم، ۸۷.۱ درصد از دارایی‌های مسروقه همچنان در شبکه فریز هستند و ۱۲.۹ درصد باقی‌مانده نیز به صرافی مکسی (MEXC) انتقال یافته که این صرافی حساب دریافت‌کننده را حدود یک ساعت پس از حمله مسدود کرده است. زمان ازسرگیری فعالیت شبکه هنوز مشخص نیست.
نقص امنیتی در تولید عبارت بازیابی
این آسیب‌پذیری کیف پول‌هایی را تحت تأثیر قرار داده که عبارت بازیابی آن‌ها با مرورگرهای آیفون و آیپد، مرورگر سافاری در مک تا پیش از ۱۸ اکتبر ۲۰۲۶ یا اپلیکیشن iOS کیوبیک پیش از ژوئیه جولای ساخته شده بود.
تیم کیوبیک در نسخه جدید کیف پول تحت وب خود این نقص را برطرف کرده است. بر اساس تغییرات ثبت‌شده در گیت‌هاب، این پروژه استفاده از تابع Math.random() جاوااسکریپت را که برای تولید داده‌های محرمانه رمزنگاری امنیت کافی ندارد، با تابع امن‌تر crypto.getRandomValues() جایگزین کرده است.
تیم اصلی پروژه اکنون در حال شناسایی کیف پول‌های آسیب‌دیده و آماده‌سازی طرح‌های بازیابی دارایی‌هاست. تصمیم نهایی درباره نحوه تعیین تکلیف دارایی‌های فریزشده به رأی کامپیوترهای شبکه وابسته است. کیوبیک اعلام کرده پس از نهایی شدن برنامه بازیابی، گزارش فنی کاملی از این حادثه منتشر خواهد کرد.
تکرار حملات ناشی از ضعف در تولید عبارت بازیابی
سرقت از کیوبیک تازه‌ترین نمونه از حملاتی است که به ضعف در تولید عبارت‌های بازیابی کیف پول مربوط می‌شوند. در ماه جولای نیز شرکت کولدکارد (Coldcard) از سرقت دارایی‌های کیف پول‌هایی خبر داده بود که یک نقص در میان‌افزار آن‌ها، امنیت عبارت بازیابی را کاهش داده بود. افزونه مرورگر تراست ولت (Trust Wallet) و ابزار لیب‌کوین اکسپلورر (Libbitcoin Explorer) نیز در سال ۲۰۲۳ با آسیب‌پذیری‌های مشابهی روبه‌رو شده بودند.
کیوبیک یک بلاکچین لایه یک با قابلیت انجام تراکنش و اجرای قرارداد هوشمند بدون کارمزد است. این شبکه از سازوکار اجماع «اثبات کار مفید» (UPoW) استفاده می‌کند که هدف آن به‌کارگیری توان پردازشی استخراج برای آموزش هوش مصنوعی است.
بر اساس گزارش تحقیقات سال ۲۰۲۶ شرکت ای‌ام‌ال‌بات (AMLBot)، حملات هکری و سو استفاده از آسیب‌پذیری‌ها در سه‌ماهه سوم سال، ۱۹ درصد از پرونده‌های جرایم مرتبط با ارزهای دیجیتال را تشکیل دادند، اما سهم آن‌ها از زیان‌های گزارش‌شده به ۴۰ درصد رسیده است.