🚨 1時間44分で1,404個のウォレットから資金が流出し、ブロックチェーンQubicが停止。ネットワークがハッキングされたのではありません。被害者の「シードフレーズ」が簡単に推測できてしまったのです。
📌 概要（Qubic、Cointelegraph、Crypto Briefing、TSN、2026年10月18〜19日）
• 攻撃は10月17日23時42分から10月18日1時26分（UTC）に発生：1,404個のウォレットが被害
• 2,940兆QUが盗まれた。報道の推定では約1,3 M$
• 資金の87.1%はネットワーク外に出ることなく、停止によって凍結された。MEXCに送金された12.9%は約1時間で凍結
• 対象：2026年10月18日以前にiPhone/iPadのブラウザー、MacのSafariで作成されたシード、または2025年7月以前にiOS版Qubicアプリで作成されたシード
🧠 仕組み
シード（リカバリーフレーズ）は、金庫の鍵のようなものです。何十億×何十億もの可能性の中からランダムに生成される必要があります。ところが、ここで使われていたウェブウォレットはMath.random()を利用していました。これはJavaScriptの「見せかけの」乱数生成器で、セキュリティ用途向けではありません。その結果、鍵が予測しやすくなり、攻撃者に推測されてしまいました。修正済みバージョンは4.26.4。本物の暗号学的乱数生成器が使われています。
⚖️ 補足
• ネットワークが資金を「凍結」できたのは、バリデーター（Computors）が連携したためです。被害者にとっては朗報ですが、少数のグループがチェーンを停止できることも示しています
• 返金の約束はありません。Computorsの投票で決まります
• 再稼働の日程は発表されていません
👤 コトヌーでゼミジャンの運転手をしているアブドゥライさんは、中古の古いiPhoneでウォレットを作成しました。心がけたいのは、シードの作成元を確認すること、メッセージで届いたサイトにシードを入力しないこと、そして有料の「復元サービス」に注意することです。Qubicによると、チームが個別にメッセージを送ることはなく、シードを尋ねることもありません。
✅ セキュリティを守るうえでまず大切なのは、ネットワークだけでなく、鍵の品質です。
あなたのシードはどこで作成しましたか？アプリ、ブラウザー、それともハードウェアウォレット？ 👇
金融上の助言ではありません。DYOR（自分で調べましょう）。
情報源：Qubic（X）、Cointelegraph、Crypto Briefing、TSN、The Defiant、MEXC。
#Sécurité #Seed #Crypto #Afrique
📌 概要（Qubic、Cointelegraph、Crypto Briefing、TSN、2026年10月18〜19日）
• 攻撃は10月17日23時42分から10月18日1時26分（UTC）に発生：1,404個のウォレットが被害
• 2,940兆QUが盗まれた。報道の推定では約1,3 M$
• 資金の87.1%はネットワーク外に出ることなく、停止によって凍結された。MEXCに送金された12.9%は約1時間で凍結
• 対象：2026年10月18日以前にiPhone/iPadのブラウザー、MacのSafariで作成されたシード、または2025年7月以前にiOS版Qubicアプリで作成されたシード
🧠 仕組み
シード（リカバリーフレーズ）は、金庫の鍵のようなものです。何十億×何十億もの可能性の中からランダムに生成される必要があります。ところが、ここで使われていたウェブウォレットはMath.random()を利用していました。これはJavaScriptの「見せかけの」乱数生成器で、セキュリティ用途向けではありません。その結果、鍵が予測しやすくなり、攻撃者に推測されてしまいました。修正済みバージョンは4.26.4。本物の暗号学的乱数生成器が使われています。
⚖️ 補足
• ネットワークが資金を「凍結」できたのは、バリデーター（Computors）が連携したためです。被害者にとっては朗報ですが、少数のグループがチェーンを停止できることも示しています
• 返金の約束はありません。Computorsの投票で決まります
• 再稼働の日程は発表されていません
👤 コトヌーでゼミジャンの運転手をしているアブドゥライさんは、中古の古いiPhoneでウォレットを作成しました。心がけたいのは、シードの作成元を確認すること、メッセージで届いたサイトにシードを入力しないこと、そして有料の「復元サービス」に注意することです。Qubicによると、チームが個別にメッセージを送ることはなく、シードを尋ねることもありません。
✅ セキュリティを守るうえでまず大切なのは、ネットワークだけでなく、鍵の品質です。
あなたのシードはどこで作成しましたか？アプリ、ブラウザー、それともハードウェアウォレット？ 👇
金融上の助言ではありません。DYOR（自分で調べましょう）。
情報源：Qubic（X）、Cointelegraph、Crypto Briefing、TSN、The Defiant、MEXC。
#Sécurité #Seed #Crypto #Afrique