Qubic、大規模なウォレットエクスプロイトを受けてネットワークを停止
TREE NEWS 報道： 暗号通貨プロジェクトのQubicは、攻撃者がウォレットのシード生成における不十分なランダム性を悪用し、1,404のウォレットから約2.94兆QUトークンを流出させたことを受け、ネットワークを一時停止しました。プロジェクトの声明によると、この事件は10月17日23:42 UTCから10月18日01:26 UTCの間に発生しました。Qubicは、欠陥はシード生成メカニズムにあり、Qubicプロトコル自体にはないと強調しています。
影響を受けたシードには、2026年10月18日より前にiPhoneまたはiPadの任意のブラウザで作成されたもの、同じ日より前にMac Safariで作成されたもの、および2025年7月より前にQubic iOSアプリで作成されたものが含まれます。ネットワークはティック85,371,949で停止されました。現在、盗まれた資金の87.1%はQubicネットワーク上に残っており凍結されています。残りの12.9%はMEXCに送金され、受け取りアカウントも凍結されています。Qubicは、シード生成の問題はバージョン4.26.4で修正済みであり、今後の対応はネットワークルールに従ってComputorクォーラムによって決定されると述べました。資金回収計画が決定次第、完全な技術レポートが公開される予定です。
分析：シード生成の脆弱性がウォレットセキュリティの広範なリスクを露呈
Qubicのエクスプロイトは、暗号通貨ウォレットにおいてしばしば見落とされがちな重大な脆弱性、すなわちシードフレーズのランダム性を浮き彫りにしました。ウォレットのシードが不十分なエントロピーで生成されると予測可能になり、攻撃者は体系的に秘密鍵を導出して資金を流出させることができます。このような欠陥が悪用されたのは初めてではなく、同様の問題が他のプロジェクトでも発生しており、ウォレット開発における厳格な暗号標準の必要性が強調されています。
Qubicがネットワークを一時停止する決定は、セキュリティ侵害に対する中央集権的な対応を示しており、分散化について疑問を投げかけるかもしれません。しかし、盗まれた資金の87.1%がオンチェーンで凍結されたままであるという事実は、ネットワークの設計がある程度の介入を可能にしていることを示唆しています。残りの資金の凍結にMEXCが関与したことも、被害を軽減する上での取引所の協力の重要性を示しています。
DeFiおよび暗号通貨業界にとって、この事件はウォレットのセキュリティは最も弱いリンクと同じ強さしかないということを思い出させるものです。プロジェクトはシード生成ライブラリの監査を優先し、暗号学的に安全な乱数生成器を使用することを保証する必要があります。ユーザー、特にモバイルデバイスのユーザーは、ウォレットアプリに注意し、大量の資産にはハードウェアウォレットの使用を検討すべきです。
今後の展望：回収と教訓
Qubicが資金を回収し、ネットワーク運用を回復するために取り組む中で、今後数週間が重要です。Computorクォーラムは、ロールバックや補償計画を含む可能性のある今後の道筋を決定する上で重要な役割を果たします。完全な技術レポートは、コミュニティやセキュリティ研究者によって注視されるでしょう。
この事件はまた、2023年の暗号通貨エクスプロイトの増加リストに加わり、業界全体でより強力なセキュリティ慣行の必要性を強固にしています。ウォレットがよりユーザーフレンドリーになるにつれて、基盤となる暗号学的基盤が損なわれてはなりません。Qubicにとっての課題は、資金を回収するだけでなく、信頼を再構築し、プロトコルがこのような危機を透明性をもって処理できることを示すことです。
