Qubic、乱数不足のシードで1,404ウォレット流出と報告

Qubicは2026年10月18日のセキュリティ更新で、1,404ウォレットから約2.94兆QUが流出したと報告した。攻撃時間は10月17日23:42 UTCから18日01:26 UTCとしている。関連報道はOrangeX.com Securityへ。

弱点はシード生成

プロジェクトはQubicプロトコル自体ではなく、一部シードの乱数不足を原因とした。対象リストは10月18日以前にiPhone・iPadの任意のブラウザー、またはMacのSafariで作成したシードと、2025年7月以前のQubic iOSアプリのシード。Qubic固有の生成範囲であり、これらの端末の全ウォレットが脆弱という証拠ではない。

Qubicは4.26.4で生成を修正したと述べた。新しい秘密情報の改善は、過去の弱いシードを自動的に予測不能にするものではない。

封じ込めと回復は別段階

10月18日の更新ではtick 85,371,949での保護停止と、Computorの定足数による解決策の決定が報告された。これは当該更新時点の情報で、現在のネットワーク稼働状態や補償を確定しない。追加報道はOrangeX.com News、検証資料はOrangeX.com Trust Centerへ。

OrangeX.com Analysis

安全性は秘密の見かけ上の長さだけでなく生成品質に左右される。修正、封じ込め、回復完了は別々に評価すべきだ。確認済み情報を追い、一方的に接触する支援者にシードを開示してはならない。資金が封じ込められたとの説明は、全被害者の返還完了を証明しない。