
عادة ما تنتهي الاختراقات في عالم العملات المشفرة بضياع الأموال إلى غير رجعة. وقصة Qubic حالة نادرة بخاتمة مختلفة.
في 20 أكتوبر 2026 أعلنت Qubic عن استعادة الأموال، وعادت أولى الرموز بالفعل إلى أصحابها الذين جرى التحقق منهم. ولم يُكشف بعد عن المبلغ المُعاد.
في وقت متأخر من مساء 17 أكتوبر وفي الساعات الأولى من صباح 18 أكتوبر، استغل المهاجم ثغرة في توليد عبارات seed لمحافظ الويب في Qubic. فقد تبيّن أن عبارات الاسترداد لم تكن عشوائية بما يكفي.
وبذلك سحب نحو 1.4 مليون دولار من رموز QU، أي قرابة 2.94 تريليون QU من 1,404 حسابات.
لم يتأثر إجماع الشبكة. كانت المشكلة في محفظة الويب، لا في البلوكتشين نفسه.
في 18 أكتوبر أوقفت Qubic البلوكتشين عند tick رقم 85,371,949 حتى لا تتحرك الرموز المسروقة أكثر. وفي تلك اللحظة كان 87.1% من المسروقات لا يزال داخل الشبكة.
أما الـ12.9% المتبقية، أي نحو 180 ألف دولار، فقد وصلت إلى MEXC. وجمّدت المنصة الحساب المستقبِل خلال ساعة تقريبًا.
المرحلة | ما حدث |
17-18 أكتوبر | سرقة نحو 2.94 تريليون QU من 1,404 حسابات |
18 أكتوبر | إيقاف الشبكة عند tick رقم 85,371,949، وتجميد الحساب على MEXC |
19 أكتوبر | صدور محفظة الويب الإصدار 4.26.4 |
20 أكتوبر | نصاب Computor وافق على الإعادة، وأُعيد تشغيل الشبكة |
في رأينا، ساعة واحدة للتجميد نتيجة جيدة لمنصة مركزية. ففي العادة يتمكن المهاجمون من نقل المسروقات أبعد.
وافق نصاب مدققي الشبكة، الذين يُسمّون في Qubic باسم Computor، على الإعادة، وأُعيد تشغيل الشبكة. ويمكن للمتضررين تقديم طلب عبر البوابة الرسمية حتى 1 مايو 2027.
ستحتاج إلى إثبات الملكية. وتصلح لذلك إيصالات السحب من المنصة إلى محفظتك.
ينصح الفريق من أنشأ محفظة ويب قبل الإصدار 4.26.4 بإنشاء عبارة استرداد جديدة ونقل الأموال إليها. وقد صدر هذا الإصدار في 19 أكتوبر.
نعتقد أن الدرس الأهم هنا يتعلق بالمحافظ عمومًا. متداول المراجحة ينقل العملات باستمرار بين المنصات، وعبارة الاسترداد الضعيفة تضرب رأس المال كله.
البند الأخير مهم بشكل خاص. تحذر Qubic صراحة: الفريق لا يطلب أبدًا عبارات seed ولا يراسل المستخدمين في الرسائل الخاصة.
بحسب ملاحظاتنا، بعد أي اختراق كبير تظهر في المجموعات «خدمات استرداد» مزيفة. وهدفها أن تستولي على ما لم يتمكن المهاجم الأول من سرقته.
بعد توقف الشبكات وعمليات التجميد كثيرًا ما يختلف سعر الرمز بين المنصات، ولا يظهر ذلك إلا بمقارنة جميع المنصات دفعة واحدة. يبقي ماسح المراجحة لدينا عشرات المنصات في نافذة واحدة، ويحدث الأسعار كل ثانية، ويظهر كل فارق مع الحجم القائم خلفه فعليا. وتساعد حاسبة الفروق على فحص ما يبقى بعد العمولات ورسوم الشبكة والانزلاق عند حجمك. البوت يدوي بالكامل. ولا يتصل أبدا بمفاتيح واجهة منصاتك.
ولتجربة الأدوات على سوق حي، تقدم ArbitrageScanner يوما واحدا من الوصول المجاني إلى المنظومة كاملة.
1. ماذا حدث لـQubic في أكتوبر 2026؟
بسبب ضعف توليد عبارات seed في محافظ الويب، سحب مهاجم نحو 1.4 مليون دولار من رموز QU من 1,404 حسابات.
2. كيف تستعيد رموز QU المسروقة؟
قدّم طلبًا عبر البوابة الرسمية لـQubic حتى 1 مايو 2027، وأرفق إثبات الملكية - مثل إيصالات السحب من المنصة.
3. هل يجب تغيير عبارة seed في Qubic؟
نعم، إذا أُنشئت محفظة الويب قبل الإصدار 4.26.4. ينصح الفريق بإنشاء عبارة جديدة ونقل الأموال إليها.
4. هل يراسل فريق Qubic المستخدمين في الرسائل الخاصة؟
لا. الفريق لا يطلب أبدًا عبارات seed ولا يراسل في الخاص، ومثل هذه الرسائل احتيال.
أثبتت Qubic أنه مع الاستجابة السريعة من الشبكة والمنصة يمكن استعادة المسروقات. فقد حفظ الإيقاف عند tick المناسب والتجميد على MEXC خلال ساعة كل المسروقات تقريبًا.
الخلاصة للمتداول بسيطة: تابع إصدارات المحافظ، واحتفظ بإيصالات السحب، ولا تثق بـ«المساعدين» في الرسائل الخاصة.
مهم! نحن مطورو برمجيات. لا نقدم توصيات ولا وعودا بالأرباح ولا ننصحك باستثمار أموالك في أي مكان. برنامجنا يدوي بالكامل، وكل أموالك تبقى تحت إدارتك الشخصية. نعرض أمثلة على أرباح حققها عملاؤنا من المراجحة في الماضي، لكننا لا ننصح بتكرار تلك الخطوات حرفيا. أرباحك تعتمد حصريا على أفعالك وعلى عوامل السوق.
Get a subscription and access the best tool on the market for arbitrage on Spot, Futures, CEX, and DEX exchanges.
