Qubic、QUシードハッキングで流出した1,404ウォレットの返還受付を開始

被害1,404アドレスの返還申請受付が開始

Qubicは10月のシード生成障害でウォレットから資産を奪われた保有者に向けた再請求ポータルを開設し、被害者は2027年5月1日までに申請を行うことになった。コミュニティの追跡ページqubicmap.org/checkによれば、影響を受けたアドレスは1,404件、10月17日と18日に引き出されたQUは約2兆9,396億QU(2,939,606,531,944 QU)に達する。この集計はオンチェーンデータの移動に基づくもので、運営側の推定ではない。ドル換算は現時点で約130万〜140万ドルの幅が流布しており、換算時点と価格基準の違いが幅の原因だ。公式のインシデント報告はまだ一つの確定数値を示していない。

ポータル自体は申請を登録するだけで資金は一切動かさない。返還の可否と実行は、ネットワークの合意形成機関であるComputorのクオーラムが各件ごとに判断して行うため、申請済みが即時の返金を意味するわけではない。申請には被害を受けた送信元アイデンティティ、新規生成した送信先アイデンティティ、送信元アイデンティティによる署名、所有権を裏付ける証拠の4点が必須だ。署名だけでは争点を解決できない。攻撃者が漏洩したシードを再現できれば同一の有効な署名を作れるからで、このため運営は取引所の出金履歴、非公開の取引記録、申請者が管理を証明できる別ウォレットからの送金経路などの追加提出を求める場合がある。承認された申請は7日間公開されて異議を受け付け、争いが残る申請は紛争解決までエスクローに保管される。Qubicは10月20日にXで返還状況の更新を投稿し、検証済みの所有者への第一波の返金はすでに完了したと伝えた。ただし支払額と承認件数は未公表のままだ。チームはシードや秘密鍵を求めることはなく、先方からダイレクトメッセージを送ることもなく、返還手数料も徴収しないと説明し、申請前にユーザー自身がポータルのアドレスを確認するよう呼び掛けている。

@_Qubic_ · Xの投稿

返還状況の更新.

Xで見る

ティック85,371,949で停止、修正版4.26.4

チェーンは10月18日、ティック85,371,949で停止し、返還案がクオーラム投票に付される間も運営者が送金を凍結した後、10月19日に処理を再開した。Qubicの先のセキュリティ更新は10月17日深夜から18日未明にかけて配信され、停止時点で盗難トークンの87.1%が依然ネットワーク内に残り、残る12.9%が取引所MEXCに到達していたと推計した。MEXCは受け取り口座を約1時間で凍結したとプロジェクト側は説明している。停止期間中、被害資金は返還に備えて保護されたエスクローに置かれていた。根本原因はウォレットソフト側にあり、レイヤー1ブロックチェーンプロトコル自体ではない。シード生成の乱数が不十分で、一部のリカバリーフレーズが予測可能になっていた。GitHub上で公開されたウォレットコードの変更履歴は、Math.random()をcrypto.getRandomValues()に置き換える形で修正箇所を正確に示している。SlowMistの分析は、旧方式ではネットワーク上の6回の観測から鍵を再構成できたと論じたが、この経路が実際の攻撃手段だと同社もQubicも確認していない。別の報告では、Safariを搭載した旧型のiPhone、iPad、Macのブラウザー内で生成された予測可能なシードが原因とされ、チェーン側の欠陥ではないとされている。Qubicの現時点の指示は明快だ。10月19日に公開されたバージョン4.26.4以前に作成されたウェブウォレットは、残高に手がつけられていなくても安全ではないものとして扱うべきだという。アプリの更新では旧認証情報は修復されないため、HDウォレットのマスター認証情報であるリカバリーフレーズを新たに生成し、残存資金を新しいアドレスへ移す必要がある。インシデントに関する完全な技術報告はまだ出ていない。

署名だけでは所有を証明できない時代に

この設計で目を引くのは、Qubicがこの種の攻撃がもつ帰結を受け入れた点だ。攻撃者がシードを再生成できるなら、署名は何の証拠にもならない。だからこそポータルは暗号技術ではなく取引履歴と人手の審査に依拠する。この割り切りは速度より正確性を優先したもので、7日間の公開窓口と争議申請のエスクローは重複申請や不正申請をふるい落とすはずだ。未解明の部分は定量的だ。返還額も申請件数も公表されず、約束された完全な技術報告も届いていないため、オンチェーンに残る87.1%という割合とMEXCの凍結が、盗まれたQUの所在を示す現時点で最も明確な地図となっている。ハードウェアウォレットはシード生成の方式が異なる。Ledgerのリカバリーキーはデバイス内部で生成され、Tangemのモバイルウォレットはプロセスをブラウザーの外に置く。旧ウォレットの残高を移す保有者は、2027年5月の期限前に暗号資産ウォレットの復旧手順を段階的に確認するとよい。