سرقت ۱.۳ میلیون دلاری از کیف پولهای پلتفرم کیوبیک؛ داراییهای مسروقه مسدود شدند
پلتفرم زنجیره بلوکی کیوبیک (Qubic) پس از تخلیه ۱,۴۰۴ کیف پول و سرقت حدود ۲.۹۴ تریلیون واحد نشان QU به نرخ ۱.۳ میلیون دلار متوقف شد. این حادثه ناشی از نقض امنیتی مستقیم زنجیره بلوکی نبود، بلکه به دلیل ضعف تولید اعداد تصادفی در عبارات بازیابی کیف پولها در بعضی دستگاههای اپل و مرورگرهای قدیمی رخ داد. اعتبارسنجهای پلتفرم پس از شناسایی این حمله، برای مهار سرقت تراکنشها را به حالت تعلیق درآوردند.
تراکنشهای غیرمجاز طی کمتر از دو ساعت به وقوع پیوست و مهاجم توانست با بازسازی سیدهای قابل پیشبینی در آیفون، آیپد و سافاری مک، موجودی کاربران را برداشت کند. توسعهدهندگان اعلام کردند این تخلف در نسخه ۴.۲۶.۴ اپلیکیشن برطرف شده و مابقی وجوه در معرض خطر نیز محافظت شدهاند. با عرضه این خبر، نرخ کیوبیک با افتی بیش از ۱۰٪ روبرو شد.
تلاش برای بازیابی سرمایه مالباختگان
حدود ۸۷.۱٪ از نشانهای مسروقه به دلیل توقف تراکنشها در خود پلتفرم کیوبیک قفل شدهاند و ۱۲.۹٪ باقیمانده نیز که به صرافی رمز ارز مکسی (MEXC) جابجایی یافته بود، مسدود شد. صرافیهایی مانند بیتگت (Bitget) انتقال وجه و برداشت این نشان را موقتاً متوقف کردهاند و سرنوشت بازگرداندن داراییها به تصمیمگیری اعتبارسنجهای کیوبیک برای جبران خسارت بستگی دارد.