また別のセキュリティ事故。今朝早くのCysicブリッジの件とは別なので、混同しないように。
公開報道(10/18頃):Qubicのメインネットが停止。攻撃によって約1,404個のウォレットから資金が抜き取られ、合計で約2.94兆枚のQUBIC(ドル換算で約130万〜140万ドル規模と報じたメディアもある)。核心となるのは、ウォレットのシード/乱数のランダム性が弱く、予測可能だったという点で、「プロトコル層が丸ごとやられた」という話ではない。バリデーター側がチェーンを一時停止し、盗まれたトークンの一部はオンチェーンで凍結され、一部は取引所に入った後に凍結された、という話も出回っている。詳細は公式の再確認を待とう。再開のタイミングはノードの投票と修正版次第。「今夜再開」というグループチャットの口約束は鵜呑みにしないこと。
Cysicとの違いを覚えておこう。Cysicはブリッジ+無許可のミント、Qubicはシード生成の問題+メインネット停止。パターンが違えば、対応も違う。メインネットの停止は流動性の一時凍結を意味し、保有者にとっては同じくつらい。シード関連の事故からの教訓を一つ。シードフレーズ/乱数生成器の問題は、一般的なコントラクトの脆弱性よりも信頼を大きく損なう。
私がいつも取る行動:
1)公式の修正と復旧手順を待つ;
2)セキュリティ事故による急落に飛びつかない;
3)ポジションがあるなら慌てて動かさず、なければ反面教師にする。
$BTC はリスク選好の参考として見る程度でいい。セキュリティ事故が起きた日は、コメント欄で言い争うより、取引を控えるほうが役に立つ。
#安全 $QUBIC
公開報道(10/18頃):Qubicのメインネットが停止。攻撃によって約1,404個のウォレットから資金が抜き取られ、合計で約2.94兆枚のQUBIC(ドル換算で約130万〜140万ドル規模と報じたメディアもある)。核心となるのは、ウォレットのシード/乱数のランダム性が弱く、予測可能だったという点で、「プロトコル層が丸ごとやられた」という話ではない。バリデーター側がチェーンを一時停止し、盗まれたトークンの一部はオンチェーンで凍結され、一部は取引所に入った後に凍結された、という話も出回っている。詳細は公式の再確認を待とう。再開のタイミングはノードの投票と修正版次第。「今夜再開」というグループチャットの口約束は鵜呑みにしないこと。
Cysicとの違いを覚えておこう。Cysicはブリッジ+無許可のミント、Qubicはシード生成の問題+メインネット停止。パターンが違えば、対応も違う。メインネットの停止は流動性の一時凍結を意味し、保有者にとっては同じくつらい。シード関連の事故からの教訓を一つ。シードフレーズ/乱数生成器の問題は、一般的なコントラクトの脆弱性よりも信頼を大きく損なう。
私がいつも取る行動:
1)公式の修正と復旧手順を待つ;
2)セキュリティ事故による急落に飛びつかない;
3)ポジションがあるなら慌てて動かさず、なければ反面教師にする。
$BTC はリスク選好の参考として見る程度でいい。セキュリティ事故が起きた日は、コメント欄で言い争うより、取引を控えるほうが役に立つ。
#安全 $QUBIC
