كوبيك تفتح باب مطالبات استرداد أموال اختراق العملات المشفرة حتى مايو 2027
cryptonewsأعادت كوبيك تشغيل سلسلة الكتل من الطبقة الأولى وبدأت في إعادة الأموال إلى المستخدمين بعد أن أدى خلل في المحفظة إلى اختراق بقيمة نحو 1.4 مليون دولار.
استنزف المهاجم ما يقرب من 2.94 تريليون رمز QU من 1404 حسابات. أمام المستخدمين المتضررين الآن حتى 1 مايو 2027 لتقديم مطالبات الاسترداد.
المُصدقون يوافقون على خطة استرداد كوبيك
في منشور بتاريخ 20 أكتوبر على منصة X، قالت كوبيك إن المُصدقين (Computors) وافقوا على خطة الاسترداد. والمُصدقون هم مدققو الشبكة الذين يتخذون قرارات الإجماع.
وقال المشروع إن الأموال الأولية وصلت بالفعل إلى المالكين الموثقين. ولم يذكر المبلغ الذي تم دفعه أو عدد المطالبات التي تمت الموافقة عليها.
وقع الهجوم بين أواخر 17 أكتوبر وأوائل 18 أكتوبر. أوقفت كوبيك سلسلة الكتل يوم الأحد 18 أكتوبر عند العلامة 85,371,949 لمنع الرموز المسروقة من الحركة.
وفقًا لمستكشف سلسلة كتلة كوبيك، كما ورد في التقارير، استأنفت الشبكة المعالجة في الساعة 8:00 مساءً يوم 19 أكتوبر.
قدرت كوبيك أن 87.1% من الرموز المسروقة كانت لا تزال على الشبكة عند إيقافها. أما نسبة 12.9% الأخرى فقد وصلت إلى منصة تداول العملات المشفرة MEXC، التي جمدت الحساب المستلم في غضون ساعة تقريبًا.
أثناء الإيقاف، تم نقل الأموال المتضررة إلى حساب ضمان محمي. وقد سمح ذلك للفريق بسداد المالكين الموثقين.
عبارات استرداد محفظة كوبيك القديمة تظل غير آمنة
تعلق الخلل بكيفية إنشاء عبارات استرداد المحفظة، وليس بنظام الإجماع في سلسلة الكتل. استخدمت محفظة الويب مولّد أرقام عشوائية غير آمن على بعض الأجهزة، مما جعل بعض عبارات الاسترداد قابلة للتنبؤ.
شملت العبارات المتأثرة تلك التي أُنشئت في المتصفحات على أجهزة iPhone وiPad، وفي متصفح Safari على أجهزة كمبيوتر Mac وفي الإصدارات الأقدم من تطبيق كوبيك لنظام iOS.
أصلحت كوبيك الخلل في إصدار محفظة الويب 4.26.4، الذي صدر في 19 أكتوبر. ومع ذلك، فإن تحديث التطبيق لا يستبدل عبارة الاسترداد التي أُنشئت بالبرنامج القديم.
قال الفريق يوم الثلاثاء: "إذا أنشأت محفظتك باستخدام محفظة الويب الخاصة بكوبيك قبل الإصدار 4.26.4 (الصادر في 19 أكتوبر)، فتعامل معها على أنها غير آمنة، حتى لو لم تُمس أموالك أبدًا".
وأضاف الفريق: "حدّث إلى محفظة الويب 4.26.4 أو أحدث، ثم أنشئ محفظة جديدة. انقل أموالك إلى المحفظة الجديدة في أقرب وقت ممكن، ولا تستخدم القديمة مرة أخرى أبدًا".
على منصة الاسترداد الخاصة بكوبيك، يمكن للمستخدمين التحقق من العنوان، وتقديم مطالبة، وتتبع حالتها. يحتاج مقدمو المطالبات إلى هويتهم المخترقة، وهوية وجهة جديدة، ورسالة موقعة، وإثبات ملكية.
توضح المنصة أن توقيع المحفظة وحده لا يكفي. فالمهاجم الذي يمكنه إعادة بناء عبارة استرداد ضعيفة يمكنه إنشاء نفس التوقيع الصالح.
قد تشمل الأدلة الداعمة إيصالات سحب من المنصات، أو سجلات معاملات خاصة، أو سلسلة تمويل من محفظة أخرى يسيطر عليها مقدم المطالبة. فحوصات الهوية اختيارية.
حذرت كوبيك المستخدمين من المحتالين الذين يعرضون المساعدة عبر الرسائل الخاصة. وقال الفريق إنه لن يطلب أبدًا عبارات الاسترداد أو يراسل المستخدمين مباشرة بشأن المطالبات.
وقد أثرت عيوب مماثلة في عبارات الاسترداد على محافظ أخرى، بما في ذلك مشكلة في برنامج Coldcard الثابت تم الكشف عنها في يوليو 2026 وخلل Libbitcoin Explorer في عام 2023.
قالت كوبيك إنها تخطط لنشر تقرير تقني كامل عن الحادث. تظل المطالبات مفتوحة حتى 1 مايو 2027.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.