Qubic、弱いシード生成による140万ドル流出を受けてチェーンを凍結

87.1%は凍結、12.9%はMEXC

Qubicのウォレットから窃取された約140万ドルのうち、87.1%はネットワークの外へ出ていない。停止中のチェーン上にそのまま凍結されている。残る12.9%は取引所へ送金され、MEXCが入金から約1時間以内に受け取り口座をロックした。プロジェクトは日曜日のXでの声明でこの2つの数値を公表しており、合計は窃取額の全額と一致する。Qubicはブロックチェーンをティック85,371,949で停止しており、ネットワークのブロックエクスプローラーは現在もこの固定点を最新状態として表示している。執筆時点でチェーンは一時停止のまま、再開時期は示されていない。声明によると、攻撃者は弱いシード生成の欠陥を突き、1,400超のアカウントから約140万ドル相当の2.94兆QUを引き出した。危険にさらされた鍵は3つの生成経路から生まれており、声明はそれぞれを明示した。iPhoneまたはiPadのブラウザで作成されたウォレットはすべて該当する。MacのSafariで作成されたものは2026年10月18日までが対象で、QubicのiOSアプリは2025年7月以前に利用したユーザーをさらした。いずれの場合も、ウォレットがすべてのアドレスを導出する元となるマスター鍵にあたるシードフレーズの乱数が不足していた。この予測可能性により、攻撃者は大量のアドレスの秘密鍵を一括で再計算できた。予測可能なシードは単一のアドレスだけを弱めるものではない。そこから導出されるすべてのアドレスが露呈しうる。3つの経路の外で作成されたウォレットは警告対象外であり、資金の流れる先として追加の宛先は確認されていない。

Math.random()を廃止、v4.26.4で修正

修正はすでに反映されている。ウォレットのバージョン4.26.4向けのGitHubの更新によると、開発チームは暗号学的な秘密を扱うことを想定していないJavaScriptのMath.random()関数をシード生成から外し、暗号学的に安全なcrypto.getRandomValues()へ置き換えた。変更は最新のウェブウォレット版で有効になっており、チームはこの修正済みリリースを欠陥解消の根拠として挙げている。同種の失敗には前例がある。7月にはハードウェアコールドウォレットメーカーのColdcardが、ファームウェアのバグでシードが弱まったまま露出したウォレットから資金が奪われたと公表した。2023年にはTrust Walletのブラウザ拡張機能と、Libbitcoin Explorerツールで同種のエントロピー欠陥が見つかった。生成時の乱数の弱さは、設計の異なる多様なウォレットで繰り返し起きているという点で共通する。いずれのケースでもウォレットは表面上は正常に見え、生成された鍵が単に推測可能だっただけだ。復旧はQubicのガバナンスを通じて進む。コアチームは被害を受けたウォレットの一覧を精査し、ネットワークのComputors、すなわちチェーンを検証するノード運営者による投票にかけられる復旧案を準備している。凍結された資金の扱いはこの投票が決める。復旧計画が固まり次第、完全な技術報告が続く予定だ。シードの侵害後に暗号資産ウォレットを復旧する作業が簡単にいかない理由も、今回の一件が示している。生成段階の欠陥はユーザーには見えないからだ。Qubic自体は、取引とスマートコントラクトを支える手数料無料のレイヤー1ブロックチェーンで、マイニングのエネルギーをAIモデルの訓練に振り向けるUseful Proof of Workというコンセンサスメカニズムを採用している。報告時点でトークンの時価総額は約6,260万ドルだった。CoinGeckoのデータによる。四半期全体の状況も背景として付け加えられる。AMLBotの2026年第3四半期調査報告は、年初以来受理された250件の事例を分析し、ハッキングとエクスプロイトが暗号資産犯罪事例の19%を占める一方、報告された損失額では40%を占めたと結論づけた。

当方の読みでは、被害の上限を決めたのは文書化された2つの事実だ。窃取されたQUの大部分が、攻撃者は管理しているものの動かせないアドレスに置かれたままチェーンが停止したこと、そして窃盗犯が使ったと確認される唯一の取引所の出口が1時間以内に閉じたことである。次に動くのはコードではなくガバナンスだ。Computorの投票が凍結された2.94兆QUの返還方法を定める一方、Qubicは再開時期を明示しておらず、ティック85,371,949が現時点のチェーンの最新状態であり続けている。日曜日の声明の時点で、窃取資金の87.1%がQubic自身の台帳上で凍結され、残る12.9%がロックされたMEXCの口座にある。