Qubic、ウォレットシードの脆弱性で1,404アカウントが危険にさらされたことを受けクレームポータルを開設

Qubicは現在正式に再開されました。チームは、1,400ウォレットで140万ドル相当のQUが盗まれた最近のシード脆弱性を受け、復旧プロセスを開始しています。影響を受けたユーザーをサポートするため、プラットフォームは影響を受けたウォレット保有者がリクエストを提出できるクレームポータルを導入しました。

Qubicエクスプローラーによると、ブロックチェーンは10月19日20:00 UTCにティック処理を再開しました。この ネットワーク 緊急停止後、現在はティック85,371,949以降のトランザクションを処理しています。

Qubicのクレームポータルは来年5月まで開放されています

Qubic 新しいものを創造し 影響を受けたユーザーが資金を安全なアイデンティティに戻すためにクレームを提出できるようになります。Qubicチームは、コンピューター・クオラム（計算ノードの合意形成）が復旧に関連するすべての決定と実行を担当すると説明しています。ユーザーは2027年5月1日までにクレームを提出する必要があります。 

プラットフォームは、ブロックチェーンネットワークが利用できなかった場合でも、ユーザーの資金は安全なエスクローウォレットに移転されたと保証しています。このような移転が成功した復旧の基盤となっています。ただし、プロジェクト 警告している 10月19日のバージョン4.26.4アップデート以前に作成されたすべてのウェブウォレットは安全ではない。 

ウォレットを更新し、すべての資産を新しい安全なアドレスに移行し、古いウォレットの使用を完全に中止することが極めて重要であると同社は述べた。

主に攻撃者は1,404件のウォレットから2.94兆QUを盗み出した。ネットワークによると、このハッキングはQubicプロトコル自体ではなく、シード生成の脆弱性に起因するものだった。

同社は「このインシデントはこれらのシードが弱かったために発生した。つまり、攻撃者はあなたと同じ有効な署名を生成できる」と記した。ただし、最新のウェブウォレットバージョンではシード生成の欠陥が修正されていることがすでに確認されている。

同様に、過去のセキュリティ侵害は何度も、ランダム性生成の欠陥が暗号通貨ウォレットを攻撃に対して脆弱にする可能性を示してきた。特に7月下旬には、ハッカーがCoinkiteのColdcardのファームウェア設定の脆弱性を悪用し（2021年3月に遡る）、ユーザーからビットコインを盗んだ。 

ハッキングは不正取引の4つの別々の波で実行されました。2026年7月30日に始まり、ハッカーはわずか25分で594 BTC（約3,800万ドル）を盗みました。主に、セキュリティ脅威は影響を受けた暗号化ウォレットのハードウェアエントロピー生成の脆弱性を悪用しました。

具体的には、2021年3月にリリースされたColdcardファームウェアバージョン4.0.1のバグが、シード生成アルゴリズムを破綻させ、低エントロピーのリカバリフレーズの形成につながりました。その結果、そのファームウェアで構成されたウォレットは弱い秘密鍵を生成し、オフラインで簡単に解読可能でした。

セットアップ設計の欠陥により、暗号化セキュリティが完全に崩壊し、キー空間は古びたハードウェア上で128ビットからわずか40ビットにまで減少しました。Galaxyによる調査によると、総損失額は約1,816 BTC（約1億1,600万米ドル）に達し、5,200の異なるアドレスが使用されました。

9月には2件の主要な暗号資産の攻撃事件が発生

ブロックチェーンセキュリティ企業のPeckShieldは、9月に55件の大規模な脆弱性発覚を記録し、合計損失額は約7億6,650万ドルに達しました。これは8月の総額1億3,630万ドルと比較して462%の増加となります。損失の大部分はBitget取引所のハッキング（3億8,700万ドル）とLiquid Networkの侵害（3億2,000万ドル）によるものでした。なお、Liquidでは2億8,500万ドルが返還されました。

BitgetのCEOであるGracy Chen氏によると、この攻撃は攻撃者がバックエンドのトランザクションデータを操作して認証プロセスを回避することで実行されました。同社は、残高が4億6,400万ドルを超える「ユーザー保護基金」から被害補償を行います。一方、Liquid Network事件では、4,000 BTCが不正に出金されました。

Qubicのインシデントは、暗号通貨ユーザー、取引所、ウォレットプロバイダーに影響を与えるセキュリティ失敗の増加するリストに加わりました。これらの侵害の原因や規模は異なりますが、これらは安全なキー生成、迅速なインシデント対応、そして透明性の高い復旧手続きの重要性を浮き彫りにしています。

Qubicにとっての最優先事項は、ユーザーが安全なウォレットIDに移行することを確保しながら請求を処理することです。このプロセスの結果により、盗まれた資産のどの程度が回収できるか、およびネットワークがユーザーの信頼をどのように回復できるかが決まります。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。