Bitcoin : $82130.47 0.91 
Ethereum : $2409.96 0.79 
Tether USDt : $1 0.05 
BNB : $726.4 1.29 
XRP : $1.3 1.84 
USDC : $1 
Solana : $104.62 1.86 
TRON : $0.33 0.09 
Hyperliquid : $79.25 1.7 
Zcash : $1135.85 2.22 
Dogecoin : $0.08 1.5 
Monero : $595.22 0.71 
Chainlink : $12.01 1.4 
UNUS SED LEO : $9.03 0.01 
Cardano : $0.22 0.41 
NEAR Protocol : $4.95 2.52 
Stellar : $0.18 0.6 
Bitcoin Cash : $277.56 2.09 
Ethena USDe : $1 0.01 
Litecoin : $59.93 0.93 
توسط : شبکه بلاکچین لایه یک کیوبیک (Qubic) پس از سرقت حدود ۱.۴ میلیون دلار از بیش از ۱,۴۰۰ کیف پول، فعالیت خود را متوقف کرد. این حمله که به ضعف در تولید عبارت‌های بازیابی کیف پول‌ها نسبت داده شده، به سرقت ۲.۹۴ تریلیون واحد از توکن QUBIC منجر شده است.
تیم کیوبیک اعلام کرده است که شبکه در ارتفاع بلاک ۸۵,۳۷۱,۹۴۹ متوقف شده است. به گفته این تیم، ۸۷.۱ درصد از دارایی‌های مسروقه همچنان در شبکه فریز هستند و ۱۲.۹ درصد باقی‌مانده به صرافی مکسی (MEXC) انتقال یافته‌اند. این صرافی نیز حدود یک ساعت پس از حمله، حساب دریافت‌کننده را مسدود کرده است.
هنوز زمان مشخصی برای ازسرگیری فعالیت شبکه اعلام نشده و تیم پروژه در حال بررسی کیف پول‌های آسیب‌دیده و تدوین برنامه بازیابی دارایی‌هاست.
نقص امنیتی در تولید عبارت بازیابی کیف پول‌های کیوبیک
این آسیب‌پذیری کیف پول‌هایی را تحت تأثیر قرار داده است که عبارت بازیابی آن‌ها با استفاده از مرورگرهای آیفون و آیپد، مرورگر سافاری در مک پیش از ۱۸ اکتبر ۲۰۲۶ یا اپلیکیشن iOS کیوبیک پیش از ژوئیه ۲۰۲۶ ایجاد شده بود.
تیم کیوبیک اعلام کرده است که این نقص را در نسخه جدید کیف پول تحت وب خود برطرف کرده است. بر اساس تغییرات ثبت‌شده در گیت‌هاب، این پروژه تابع Math.random() در جاوااسکریپت را با تابع امن‌تر crypto.getRandomValues() جایگزین کرده است.
تابع Math.random() برای تولید اعداد شبه‌تصادفی عمومی طراحی شده و برای تولید داده‌های محرمانه رمزنگاری، مانند بخش‌هایی از فرایند ایجاد عبارت بازیابی، امنیت کافی ندارد. در مقابل، تابع crypto.getRandomValues() از سازوکار تولید اعداد تصادفی رمزنگاری‌شده استفاده می‌کند.
تیم اصلی پروژه اکنون در حال شناسایی کیف پول‌های آسیب‌دیده و آماده‌سازی برنامه بازیابی دارایی‌هاست. تصمیم نهایی درباره نحوه تعیین تکلیف دارایی‌های فریز‌شده نیز به رأی کامپیوترهای شبکه وابسته است.
کیوبیک اعلام کرده است که پس از نهایی شدن برنامه بازیابی، گزارش فنی کاملی درباره این حادثه منتشر خواهد کرد.
تکرار حملات ناشی از ضعف در تولید عبارت بازیابی
سرقت از کیوبیک تازه‌ترین نمونه از حملاتی است که به ضعف در تولید عبارت‌های بازیابی کیف پول‌ها مربوط می‌شوند. در ماه ژوئیه نیز شرکت کولدکارد (Coldcard) از سرقت دارایی‌های کیف پول‌هایی خبر داده بود که نقصی در میان‌افزار آن‌ها، امنیت عبارت بازیابی را کاهش داده بود.
افزونه مرورگر تراست ولت (Trust Wallet) و ابزار لیب‌کوین اکسپلورر (Libbitcoin Explorer) نیز در سال ۲۰۲۳ با آسیب‌پذیری‌های مشابهی روبه‌رو شده بودند. این حوادث نشان می‌دهند که ضعف در تولید داده‌های تصادفی و مدیریت کلیدهای رمزنگاری می‌تواند امنیت کیف پول‌های ارز دیجیتال را به خطر بیندازد.
کیوبیک چیست و چگونه کار می‌کند؟
کیوبیک یک بلاکچین لایه یک است که از قابلیت انجام تراکنش و اجرای قراردادهای هوشمند بدون کارمزد برخوردار است. این شبکه از سازوکار اجماع «اثبات کار مفید» (UPoW) استفاده می‌کند که هدف آن به‌کارگیری توان پردازشی استخراج برای آموزش هوش مصنوعی است.
با این حال، توقف شبکه پس از حادثه اخیر بار دیگر اهمیت امنیت کیف پول‌ها و زیرساخت‌های بلاکچینی را برجسته کرده است. علاوه بر جلوگیری از حملات، نحوه مدیریت دارایی‌های آسیب‌دیده و شفافیت تیم پروژه درباره روند بازیابی نیز در اعتماد کاربران به شبکه نقش مهمی خواهد داشت.
بر اساس گزارش تحقیقات سال ۲۰۲۶ شرکت ای‌ام‌ال‌بات (AMLBot)، حملات هکری و سوءاستفاده از آسیب‌پذیری‌ها در سه‌ماهه سوم سال، ۱۹ درصد از پرونده‌های جرایم مرتبط با ارزهای دیجیتال را تشکیل داده‌اند؛ با این حال، سهم این حملات از زیان‌های گزارش‌شده به ۴۰ درصد رسیده است.
این آمار نشان می‌دهد که اگرچه حملات سایبری تنها بخشی از جرایم حوزه ارزهای دیجیتال را تشکیل می‌دهند، خسارت مالی ناشی از آن‌ها می‌تواند بسیار قابل‌توجه باشد.
