Qubicがまた停止しました。

プロトコルが突破されたわけではなく、ウォレットのシード生成での失敗です。
攻撃が行われた時間帯は、10/17深夜から10/18未明ごろ。1404個のアドレスから約2.94T QU、約140万ドル相当が流出しました。

公式発表によると、iPhone/iPadのあらゆるブラウザ、MacのSafari(10/18まで)、旧版iOSアプリ(2025/7以前)で生成したニーモニックが影響を受けました。
根本原因はさらにひどく、Math.random()を使っていて、後になってようやくcrypto.getRandomValues()に切り替えたとのこと。

チェーンはtick 85,371,949で停止。
87.1%はまだチェーン上で凍結され、12.9%はMEXCに移されましたが、1時間以内に凍結されました。
Computorでは、復旧策の投票がまだ終わっていません。

こうしたことは初めてではありません。Coldcard、Trust Wallet拡張機能、Libbitcoin……問題の原因は繰り返し「乱数の強度」に行き着きます。

チェーンは遅くてもいい。ニーモニックは雑であってはいけません。