Qubic、ネットワーク停止前にウォレットから130万ドル盗難

Qubicの脆弱性を悪用し1,404のウォレットから資金が流出し、ネットワークは130万ドル相当の盗難を凍結

ある仮想通貨窃盗犯はブロックチェーン自体をハッキングすることなく、わずか2時間足らずで1,404のQubicウォレットを空にし、約2.94兆QU（130万ドル相当）を盗み出しました。攻撃者はブロックチェーンそのものではなく、はるかに単純な仕組み、すなわち旧式のソフトウェアによって生成された予測可能なウォレット復元シードを悪用したようです。 10月18日（日）の早朝、Qubicのバリデーターが介入した時点では盗まれた資金の大部分がまだネットワーク上に残っており、ある取引所が別の部分を凍結していたため、この前代未聞のデジタル強盗事件は事実上封じ込められた状態となりました。

予測可能なウォレットのシードが侵入の扉を開いた

Qubicの報告によると、不正送金は土曜23:42（UTC）から日曜01:26（UTC）にかけて発生しました。ネットワークのバリデーターであるComputorsはその後、ティック番号85,371,949で取引を停止しました。 この脆弱性は、55文字のウォレットシードを生成する際のランダム性の不足に起因していました。攻撃者は、天文学的な数の組み合わせを推測する代わりに、予測可能なシードの小さな集合を再構築し、資金を保有するウォレットを特定したものとみられます。

影響を受けたウォレットには、iPhoneやiPadのブラウザ、Safariを実行しているMac、およびQubicのiOSアプリの旧バージョンで生成されたシードが含まれていました。開発者によると、この問題はバージョン4.26.4で修正されました。また、攻撃者が資金に到達する前に、脆弱性のある追加の資金を保護しました。 日曜日の午前10時（米国東部時間）現在、Qubicのネイティブ通貨は10％以上下落しています。

盗まれたトークンの大半は凍結されたまま

この攻撃の余波で、窃盗犯には予期せぬ問題が生じました。盗まれたQUの約87.1％はネットワーク停止により利用不能な状態でQubicに残っています。残りの12.9％は仮想通貨取引所MEXCに送金されたと報じられていますが、同取引所は受取口座を凍結しました。QEARNのステーキングには影響がなかったと伝えられています。 その後、BitgetはメンテナンスのためQUBICの入出金を停止しました。被害者が補償を受けられるかどうかは、QubicのComputorクォーラムの決定次第です。

物議を醸してきた歴史を持つネットワーク

Qubicは、NXTやIOTAに関わった初期のブロックチェーン開発者であり、「Come-from-Beyond」としても知られるセルゲイ・イヴァンチェグロによって設立されました。 このプロジェクトは2025年、Moneroのマイニングハッシュレートの過半数を掌握したと主張した後、ブロックチェーンの再編成が行われ、プライバシーコインのコミュニティに警戒感を抱かせ、物議を醸しました。

今回、Qubicが他のネットワークのセキュリティに異議を唱えたわけではありません。同プロジェクトは自社のウォレットソフトウェアの脆弱性に直面しており、数十億のトークンが凍結されたまま、被害者たちは補償に関する決定を待っている状況です。