被害者が盗まれたQU約130万ドルの返還を求める中、Qubicがチェーンの運用を再開

1,404のウォレットから資金が流出した後、Qubicが運用を再開

Qubicは、10月18日に発生したセキュリティインシデント（約2時間足らずで2.94兆QUトークンが盗まれた）を受け、ブロックチェーンの運用を再開しました。ネットワークのバリデーター（Computors）は、さらなる損失を防ぐため、ティック85,371,949で取引を停止していました。

10月19日の夕方までにブロックチェーンは取引処理を再開しました。10月20日には、Qubicがバリデーターによる復旧計画の承認を受け、請求ポータルを設置し、身元確認済みの被害者への支払いを開始したと発表しました。

この攻撃はQubicのブロックチェーンを破ったものではありませんでした。むしろ、犯人はウォレットの復元シード（所有者が仮想通貨にアクセスするために使用する秘密の文字列）の脆弱性を悪用したのです。

Appleのソフトウェアの脆弱性がウォレットを危険にさらした

問題は、特定のウォレットがこれらの秘密の復元シードをどのように生成していたかにありました。Qubicのウォレットソフトウェアの旧バージョンでは、仮想通貨を保護するのに十分なセキュリティを備えていない乱数生成器が使用されていました。

この脆弱性は、iPhoneやiPadのブラウザ、MacのSafari、およびQubicのiOSアプリの旧バージョンを通じて作成されたウォレットに影響を及ぼしました。攻撃者は予測可能な復元シードを再構築し、所有者のパスワードを知らなくてもアクセス権を取得できる可能性がありました。 Qubic社は、10月19日頃にリリースされたウォレットバージョン4.26.4でこの問題を修正し、脆弱な生成器をより安全な方式に置き換えたと述べました。

ただし、ソフトウェアを更新しても古いリカバリーシードが修復されるわけではありません。影響を受けるソフトウェアでウォレットを作成したユーザーは、完全に新しいウォレットを生成し、資金を移す必要があります。別のデバイスで古いウォレットを開くだけでは安全にはなりません。

Qubicが復旧請求の受付を開始、盗まれた資金は凍結

Qubicがネットワークを停止したことで、窃盗犯の逃走計画は頓挫しました。盗まれたトークンの約87.1％はブロックチェーン上に閉じ込められたままとなり、暗号資産取引所MEXCは残りの12.9％を保有するアカウントを凍結しました。 その後、Qubicは影響を受けたオンチェーン資金を保護されたエスクローに移管し、バリデーターが本人確認済みの所有者への仮想通貨の返還を開始できるようにしました。チームによると、被害者は2027年5月1日まで、Qubicの公式回復ポータルを通じて請求を提出できます。 申請者は、影響を受けたウォレットのID、新規に生成された送金先ウォレット、署名済みの所有権メッセージ、および裏付けとなる証拠を提出する必要があります。承認された請求については、支払い前に7日間の異議申し立て期間が設けられます。MEXCに保管されている資金の回収は、取引所および法執行機関による手続き次第となります。

また、Qubicはユーザーに対し、正当な回復支援においてウォレットのシードを開示したり手数料を支払ったりすることは決してないよう警告しています。ブロックチェーンは再び動き出していますが、この事件は仮想通貨保有者に不快な疑問を残しています。ウォレットを保護するソフトウェアが攻撃者に鍵を渡してしまう可能性があるなら、侵害されていないブロックチェーンに何の意味があるのでしょうか？