حمله سایبری به کیوبیک؛ قفل شبکه پس از خالی شدن ۱.۴ هزار کیف پول
چه اتفاقی افتاد؟
بر اساس گزارش کویین‌تلگراف، شبکه کیوبیک پس از یک حمله سایبری زنجیره خود را متوقف کرد. در این حادثه، مهاجم با سوءاستفاده از عبارتهای بازیابی ضعیف (Seed) توانسته داراییهای حدود ۱.۴ هزار کیف پول را تخلیه کند. کیوبیک اعلام کرده که ۸۷.۱ درصد از وجوه به‌سرقت‌رفته هنوز روی زنجیره باقی مانده و باقی آن در صرافی ارز دیجیتال MEXC مسدود شده است. در همین حال، اعتبارسنج‌های شبکه در حال آماده‌سازی برای رأیگیری درباره یک طرح بازیابی هستند. توقف زنجیره اقدامی دفاعی است تا جلوی ادامه خروج داراییها گرفته شود و فرصت برای بررسی و تصمیم‌گیری جامعه فراهم شود.
چرا «عبارت بازیابی ضعیف» تا این حد خطرناک است؟
کیف پول‌های غیرحضانتی با یک عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای ساخته می‌شوند و هر کس این عبارت را داشته باشد، کنترل کامل داراییها را در اختیار دارد. اگر این عبارت با روش‌های ضعیف تولید شده باشد، مثلاً از کلمات قابل حدس یا الگوهای تکراری استفاده شده باشد، مهاجم می‌تواند با آزمون‌وخطا یا ابزارهای خودکار آن را بازسازی کند. در این حادثه، همین نقطه ضعف عامل اصلی خالی شدن کیف پول‌ها بوده است. نکته مهم این است که در چنین شرایطی هیچ اشکالی در قرارداد هوشمند یا پروتکل شبکه لازم نیست؛ کافی است کاربران عبارت بازیابی قابل حدس داشته باشند تا امنیت کل دارایی از بین برود.
واکنش شبکه و رأیگیری برای بازیابی
توقف زنجیره در پروژه‌های بلاکچینی تصمیمی حساس و بحث‌برانگیز است، چون اصل غیرمتمرکز بودن و تغییرناپذیری دفترکل را تحت فشار قرار می‌دهد. با این حال، کیوبیک این کار را برای جلوگیری از ادامه سرقت انجام داده است. اکنون اعتبارسنجها قرار است درباره یک طرح بازیابی رأیگیری کنند؛ طرحی که احتمالاً شامل بازگرداندن وضعیت شبکه یا جبران خسارت کاربران آسیب‌دیده است. اینکه ۸۷.۱ درصد وجوه هنوز روی زنجیره است، از نظر فنی شانس بازیابی را افزایش می‌دهد، اما نتیجه نهایی به تصمیم جامعه اعتبارسنجها بستگی دارد و هنوز قطعی نیست.
نقش صرافی‌ها در مهار وجوه
بخش دیگری از وجوه سرقتشده در صرافی MEXC مسدود شده است. این موضوع نشان می‌دهد همکاری صرافی‌های متمرکز می‌تواند در چنین حوادثی نقش مهمی در کاهش خسارت داشته باشد، زیرا مهاجم برای تبدیل دارایی به پول نقد ناچار است از پلتفرم‌های متمرکز عبور کند. با این حال، صرافی‌ها تنها زمانی می‌توانند کمک کنند که وجوه به آن‌ها منتقل شده باشد و شناسایی سریع انجام شود. این حادثه همچنین یادآوری می‌کند که ردیابی روی زنجیره، برخلاف تصور رایج، به نفع کاربران و پروژه‌ها عمل می‌کند و شفافیت دفترکل عمومی می‌تواند ابزاری برای مهار مهاجم باشد.
این حادثه برای کاربران ایرانی چه درسی دارد؟
برای کاربران ایرانی که بخشی از دارایی خود را در کیف پول‌های شخصی نگه می‌دارند، این حادثه یک هشدار عملی است: امنیت کیف پول بیش از هر چیز به کیفیت تولید عبارت بازیابی بستگی دارد. استفاده از کیف پول‌های معتبر، تولید عبارت بازیابی در محیط آفلاین، پرهیز از ذخیره آن بهصورت دیجیتال و خودداری از ساخت کیف پول با کلمات دلخواه، اصول پایه‌ای است که خطر چنین سرقتهایی را به‌شدت کاهش می‌دهد. همچنین بهتر است داراییهای بزرگ در کیف پول سختافزاری نگهداری شود و کاربران پیش از انتخاب کیف پول، سابقه امنیتی آن را بررسی کنند.
جمع‌بندی
حادثه کیوبیک نشان می‌دهد که حتی شبکه‌های فعال هم می‌توانند از ضعیف‌ترین حلقه زنجیره امنیت، یعنی عبارت بازیابی کاربران، ضربه بخورند. توقف زنجیره، باقی ماندن ۸۷.۱ درصد وجوه روی زنجیره و مسدود شدن بخشی از داراییها در MEXC، سه محور اصلی این ماجرا هستند و نتیجه طرح بازیابی به رأی اعتبارسنجها بستگی دارد. تا زمان روشن شدن این تصمیم، کاربران باید استانداردهای امنیتی کیف پول خود را جدی‌تر بگیرند. این مطلب توصیه مالی نیست.
منابع
Cointelegraph