🐕 野良犬クリプト · 昼の速報（10月19日）
1️⃣ Qubicがチェーンを直接凍結。攻撃者はウォレットのシード生成の不具合を悪用し、約1,400個のウォレットから約140万ドル相当のQUを盗み出した。ここが重要だ。スマートコントラクトの脆弱性でも、クロスチェーンブリッジの問題でもない——乱数生成器だ。Qubicのウェブウォレットは、なんとJavaScriptのMath.random()で秘密鍵のシードを生成していた。セキュリティ入門の初日に「絶対に使うな」と教わるやつだ。バージョン4.26.4ではcrypto.getRandomValues()に変更済み。iPhone/iPadのブラウザ、10月18日より前のMac Safari、または2025年7月より前のiOSアプリを使ったことがある人は、秘密鍵がほぼ丸見えの状態だ。盗まれた資金の87%はチェーン上で凍結され、残りはMEXCが押さえている。補償をどうするかはバリデーターの投票待ちで、チェーンがいつ再開するかもまだ分からない。要するに、2026年にもなってMath.random()でウォレットの鍵を生成するのは、スーツケースのダイヤル錠で銀行の金庫をロックするようなものだ。
2️⃣ 中国のデータがリスク資産に息を吹き返させた。第3四半期GDPは4.5%（前期は4.3%）、小売売上高は+1.1%（予想はわずか+0.5%）。ビットコインは8万2,500ドル近辺まで反発し、日中+1.3%。ナスダック先物は+1%以上、日経平均は+1.8%、韓国のKOSPIは+0.6%。原油価格は下落（トランプ氏によるロシア制裁の免除期待）、FRBはおそらく据え置き（4.75〜5%）。要するに、先週はCPIひとつで「Uptober」が埋葬され、今週は北京発のデータひとつで復活——これのどこが強気相場なんだ、マクロ要因のピンポンじゃないか。相場が良くても、浮かれすぎないように。
予想もしない、売買を煽りもしない。ノイズではなくニュースを見る。🐕
1️⃣ Qubicがチェーンを直接凍結。攻撃者はウォレットのシード生成の不具合を悪用し、約1,400個のウォレットから約140万ドル相当のQUを盗み出した。ここが重要だ。スマートコントラクトの脆弱性でも、クロスチェーンブリッジの問題でもない——乱数生成器だ。Qubicのウェブウォレットは、なんとJavaScriptのMath.random()で秘密鍵のシードを生成していた。セキュリティ入門の初日に「絶対に使うな」と教わるやつだ。バージョン4.26.4ではcrypto.getRandomValues()に変更済み。iPhone/iPadのブラウザ、10月18日より前のMac Safari、または2025年7月より前のiOSアプリを使ったことがある人は、秘密鍵がほぼ丸見えの状態だ。盗まれた資金の87%はチェーン上で凍結され、残りはMEXCが押さえている。補償をどうするかはバリデーターの投票待ちで、チェーンがいつ再開するかもまだ分からない。要するに、2026年にもなってMath.random()でウォレットの鍵を生成するのは、スーツケースのダイヤル錠で銀行の金庫をロックするようなものだ。
2️⃣ 中国のデータがリスク資産に息を吹き返させた。第3四半期GDPは4.5%（前期は4.3%）、小売売上高は+1.1%（予想はわずか+0.5%）。ビットコインは8万2,500ドル近辺まで反発し、日中+1.3%。ナスダック先物は+1%以上、日経平均は+1.8%、韓国のKOSPIは+0.6%。原油価格は下落（トランプ氏によるロシア制裁の免除期待）、FRBはおそらく据え置き（4.75〜5%）。要するに、先週はCPIひとつで「Uptober」が埋葬され、今週は北京発のデータひとつで復活——これのどこが強気相場なんだ、マクロ要因のピンポンじゃないか。相場が良くても、浮かれすぎないように。
予想もしない、売買を煽りもしない。ノイズではなくニュースを見る。🐕