Qubic دارایی‌های سرقت‌شده را بازگرداند و MEXC بخشی از وجوه را در یک ساعت مسدود کرد
with ArbitrageScanner!
Qubic دارایی‌های سرقت‌شده را بازگرداند و MEXC بخشی از وجوه را در یک ساعت مسدود کرد
هک‌ها در کریپتو معمولاً با از دست رفتن همیشگی پول تمام می‌شوند. ماجرای Qubic نمونه نادری با پایانی متفاوت است.
Qubic روز 20 اکتبر 2026 از بازیابی وجوه خبر داد و نخستین توکن‌ها به صاحبان تأییدشده بازگشته‌اند. مبلغ بازگشتی هنوز اعلام نشده است.
چه بر سر کیف پول‌های Qubic آمد
اواخر شب 17 اکتبر و اوایل صبح 18 اکتبر، مهاجم از یک آسیب‌پذیری در تولید عبارت‌های بازیابی (seed) کیف پول‌های وب Qubic سوءاستفاده کرد. این عبارت‌ها به اندازه کافی تصادفی نبودند.
او به این ترتیب حدود 1.4 میلیون دلار توکن QU، یعنی تقریباً 2.94 تریلیون QU، را از 1,404 حساب خارج کرد.
اجماع شبکه در این میان آسیبی ندید. مشکل در کیف پول وب بود، نه در خود بلاک‌چین.
شبکه چگونه متوقف شد و صرافی پول را مسدود کرد
Qubic روز 18 اکتبر بلاک‌چین را روی تیک 85,371,949 متوقف کرد تا توکن‌های سرقت‌شده دیگر جابه‌جا نشوند. تا آن لحظه 87.1% دارایی‌های سرقت‌شده هنوز در شبکه بود.
12.9% باقی‌مانده، یعنی حدود 180 هزار دلار، به MEXC رسیده بود. صرافی حساب دریافت‌کننده را تقریباً در عرض یک ساعت مسدود کرد.
مرحله | چه اتفاقی افتاد |
17 و 18 اکتبر | سرقت حدود 2.94 تریلیون QU از 1,404 حساب |
18 اکتبر | توقف شبکه روی تیک 85,371,949، مسدود شدن حساب در MEXC |
19 اکتبر | انتشار نسخه 4.26.4 کیف پول وب |
20 اکتبر | کوروم Computor بازگرداندن وجوه را تأیید کرد و شبکه دوباره راه‌اندازی شد |
به نظر ما یک ساعت برای مسدودسازی نتیجه خوبی برای یک پلتفرم متمرکز است. معمولاً دارایی سرقت‌شده پیش از آن به جای دیگری منتقل می‌شود.
چطور دارایی را پس بگیریم
کوروم ولیدیتورهای شبکه که در Qubic به آن‌ها Computor می‌گویند، بازگرداندن وجوه را تأیید کرد و شبکه دوباره راه‌اندازی شد. آسیب‌دیدگان می‌توانند تا 1 مه 2027 از طریق پورتال رسمی درخواست ثبت کنند.
مدرک مالکیت لازم است. رسیدهای برداشت از صرافی به کیف پول خودتان کافی است.
تیم پروژه به کسانی که کیف پول وب خود را پیش از نسخه 4.26.4 ساخته‌اند توصیه می‌کند یک عبارت بازیابی جدید بسازند و دارایی را منتقل کنند. این نسخه 19 اکتبر منتشر شد.
درس این ماجرا برای آربیتراژگر
ما معتقدیم درس اصلی اینجا درباره کیف پول‌ها به طور کلی است. آربیتراژگر دائماً کوین‌ها را بین صرافی‌ها جابه‌جا می‌کند و یک عبارت بازیابی ضعیف کل سرمایه را در معرض خطر قرار می‌دهد.
- کیف پول‌ها را در اپلیکیشن‌های معتبر بسازید و به‌روز نگه دارید
- در کیف پول داغ بیشتر از نیاز معاملات جاری نگه ندارید
- رسیدهای برداشت را نگه دارید: در صورت بروز حادثه، مالکیت را ثابت می‌کنند
- به «امدادگرانی» که در پیام خصوصی وعده بازگرداندن پول می‌دهند پاسخ ندهید
مورد آخر به‌خصوص مهم است. Qubic صریحاً هشدار می‌دهد که تیم هرگز عبارت بازیابی نمی‌خواهد و در پیام خصوصی به کاربران پیام نمی‌دهد.
طبق مشاهدات ما، پس از هر هک پرسروصدا «خدمات بازیابی» جعلی در چت‌ها پیدا می‌شوند. هدف آن‌ها گرفتن چیزی است که مهاجم اول نتوانسته بدزدد.
ابزارهای ما
پس از توقف شبکه‌ها و مسدودسازی‌ها، قیمت توکن در صرافی‌های مختلف اغلب از هم فاصله می‌گیرد و این فقط با مقایسه هم‌زمان همه پلتفرم‌ها دیده می‌شود. اسکنر آربیتراژ ما ده‌ها صرافی را در یک پنجره نگه می‌دارد، قیمت‌ها را هر ثانیه به‌روز می‌کند و هر فاصله را همراه حجمی که واقعا پشتش است نشان می‌دهد. ماشین‌حساب اسپرد کمک می‌کند ببینید در حجم شما پس از کارمزد، هزینه شبکه و لغزش چه می‌ماند. ربات کاملا دستی است. هرگز به کلیدهای API صرافی شما وصل نمی‌شود.
برای آزمودن ابزارها روی بازار زنده، ArbitrageScanner یک روز دسترسی رایگان به کل اکوسیستم می‌دهد.
پرسش‌های پرتکرار
1. در اکتبر 2026 چه اتفاقی برای Qubic افتاد؟
به دلیل ضعف در تولید عبارت‌های بازیابی کیف پول‌های وب، مهاجم حدود 1.4 میلیون دلار QU را از 1,404 حساب خارج کرد.
2. چطور QU سرقت‌شده را پس بگیریم؟
تا 1 مه 2027 از طریق پورتال رسمی Qubic درخواست ثبت کنید و مدرک مالکیت، مثلاً رسیدهای برداشت از صرافی، پیوست کنید.
3. آیا باید عبارت بازیابی Qubic را عوض کرد؟
بله، اگر کیف پول وب پیش از نسخه 4.26.4 ساخته شده است. تیم توصیه می‌کند عبارت جدیدی بسازید و دارایی را به آن منتقل کنید.
4. آیا تیم Qubic در پیام خصوصی پیام می‌دهد؟
خیر. تیم هرگز عبارت بازیابی نمی‌خواهد و پیام خصوصی نمی‌فرستد؛ چنین پیام‌هایی کلاهبرداری است.
نتیجه
Qubic نشان داد که با واکنش سریع شبکه و صرافی می‌توان دارایی سرقت‌شده را بازگرداند. توقف روی تیک مناسب و مسدودسازی در MEXC در عرض یک ساعت تقریباً همه دارایی‌های سرقت‌شده را حفظ کرد.
نتیجه برای معامله‌گر ساده است: نسخه کیف پول‌ها را دنبال کنید، رسیدهای برداشت را نگه دارید و به «امدادگران» پیام‌های خصوصی اعتماد نکنید.
مهم! ما توسعه‌دهنده نرم‌افزار هستیم. توصیه و وعده سود نمی‌دهیم و به شما پیشنهاد نمی‌کنیم پولتان را جایی سرمایه‌گذاری کنید. نرم‌افزار ما کاملا دستی است و تمام پول شما زیر مدیریت شخصی خودتان می‌ماند. نمونه‌هایی از سود مشتریان ما در گذشته روی آربیتراژ را نشان می‌دهیم، اما توصیه نمی‌کنیم آن اقدامات را مو به مو تکرار کنید. سود شما تنها به اقدامات خودتان و به عوامل بازار بستگی دارد.
Want to learn more about crypto arbitrage?
Get a subscription and access the best tool on the market for arbitrage on Spot, Futures, CEX, and DEX exchanges.
