資金流出の影響は1,404アカウントに及んだ。Cointelegraphによると、10月19日時点でQubicのネットワークは停止したままで、Computorバリデーターのクォーラムが資金の回収方法を検討していた。再開日は発表されていなかった。

Qubicのコアチームを引用したQubicMapコミュニティのインシデント通知によると、盗まれたQUの87.1%はオンチェーン上で移動不能な状態にとどまり、残る12.9%はMEXCに送金され、同取引所は受取口座を凍結した。

Computor、tick 85,371,949でQubicを停止

Computorはtick 85,371,949でQubicのネットワークを停止し、バリデーターのクォーラムが復旧策を検討する間、オフラインの状態が続いた。Qubicによると、影響を受けたトークンの87.1%はオンチェーン上で移動不能な状態にとどまり、MEXCに送金された分は取引所による凍結の対象となった。Qubicは、影響を受けたウォレット資金をどのように回収するのか、また通常のネットワーク運用をいつ再開するのかについて、明らかにしていなかった。

1,404個のウォレットから2時間足らずで資産が流出

攻撃者は、10月17日23:42 UTCから10月18日01:26 UTCまでの間に、1,404個のQubicウォレットから約2.94兆QUを流出させました。ETHNewsが転載したQubicのインシデント開示によると、これは2時間に満たない時間で起きました。

流出の規模を受け、個々のアカウントに限定した対応ではなく、チェーン全体への介入が行われました。ネットワークが停止した現在、復旧の判断はComputorの定足数に委ねられています。

プロトコルの欠陥ではなく、シード生成の脆弱性

Qubicは、このインシデントの原因について、Qubicプロトコルの欠陥ではなく、一部のAppleデバイスとブラウザーの組み合わせでウォレットのシード生成に十分なランダム性がなかったことだと説明しました。ウォレットのリポジトリによると、バージョン4.26.4では脆弱性のあるシード生成方式が置き換えられました。

開示によると、影響を受けたコンポーネントはウォレット環境です。一方、未解決の復旧プロセスでは、すでに1,404個のウォレットから流出したトークンが対象となっています。10月19日時点で、Qubicはネットワークの再開日を発表していませんでした。

免責事項：この記事は情報提供のみを目的としています。法律、税務、投資、金融、その他に関する助言として提供するものではなく、そのような助言として利用することを意図したものでもありません。