Qubicは2026年10月18日(日)、ウォレットシードの生成プロセスにおける脆弱性を攻撃者が悪用し、約140万ドル相当の2.94兆QUBICトークンが盗まれたことを受け、ティック85,371,949でブロックチェーンの運用を停止しました。報告時点でネットワークは停止状態が続いており、プロジェクトは影響を受けたウォレットの特定と盗まれた資産の回収方法の検討を進めています。ブロックチェーンが停止すると新しいトランザクションを処理できず、運用再開までオンチェーン活動は停止したままとなります。

このインシデントは、暗号資産の保管へのアクセスを保護する上で不可欠なウォレットシードの作成メカニズムにおける弱点を露呈させました。Qubicによると、この欠陥はiPhoneおよびiPadのブラウザで生成されたシード、2026年10月18日以前のMacコンピュータのSafari、そして2025年7月以前のQubic iOSアプリで生成されたシードに影響しました。

Qubicは盗まれた資金の87.1%を自ネットワーク上で凍結し、残る12.9%は暗号資産取引所MEXCで凍結されており、攻撃者が資産を移動するは制限されています。この連携した凍結により、盗まれた残高の大半は現時点で攻撃者によって動かせない状態です。プロジェクトはブロックチェーン運用再開の時期を発表しておらず、当面の優先事項は影響を受けたウォレットの保護、回復オプションの評価、さらなる悪用の防止です。

Qubic、脆弱な乱数生成器を置き換え

Qubicは、最新バージョンのWebウォレットでシード生成の欠陥を修正したと述べています。バージョン4.26.4に関連するGitHubのコミットによると、プロジェクトはシード作成時にJavaScriptのMath.random()関数をcrypto.getRandomValues()に置き換えました。この修正をGitHubで公開したことで、変更内容を第三者が検証できるようになっています。修正は新しく生成されるシードに適用され、影響を受けた経路で以前作成されたウォレットは現在進行中の見直し対象となります。

この変更は、ウォレットのセキュリティが予測不可能な暗号学的値の生成に依存しているため重要です。Math.random()は暗号学的セキュリティではなく汎用の擬似乱数生成を目的として設計されており、機密性の高いウォレット認証情報の生成には適していません。一方、crypto.getRandomValues()は、最新のブラウザが対応する暗号学的に安全な乱数値へのアクセスを提供します。

攻撃者がウォレットのシード材料を予測または再現できれば、アクセス認証情報を導き出し、関連する資金を掌握する可能性があります。脆弱な乱数生成器を暗号学的に安全な手法に置き換えることで、特定された弱点に対処し、新しく生成されるウォレットの保護強化が図られます。影響を受けたプラットフォームおよび期間でウォレットを作成したユーザーは、認証情報が依然として安全かどうかを確認する必要があるかもしれません。

ネットワークのComputorsが復旧策を決定へ

Qubicのコアチームは影響を受けたウォレットを特定し、ブロックチェーンの意思決定プロセスに参加するネットワークのComputorsによる今後の投票に向けた復旧策を準備しています。プロジェクトはXでこのインシデントについて次のように公表しました:

What happened: Some wallet seeds were generated with insufficient randomness, making them weaker than they should be. The attacker exploited this to access the affected wallets. The issue was in seed generation, not in the Qubic protocol itself.

— Qubic (@Qubic), October 18, 2026

この投票では、凍結された資金の扱い方が決定される見込みです。ただし、プロジェクトは利用可能な回復オプションをまだ公表しておらず、決定の時期も定められていません。計画が承認されるまで、凍結された残高はネットワーク上および取引所で動かせない状態が続きます。Qubicはまた、復旧計画の確定後に包括的な技術レポートを公表する予定であり、レポートでは脆弱性およびインシデントの影響に関する詳細が提供される見込みです。

今回の停止は、ウォレット認証情報や大規模なトークン移動に関わるセキュリティ侵害に対応する際に、ブロックチェーンプロジェクトが直面する運用上の課題を浮き彫りにしています。資金の凍結により一部のトランザクションの進行は防げますが、盗まれた資産の回収には追加の技術的措置やネットワークレベルの決定が必要となる場合があります。

攻撃が浮き彫りにする暗号資産セキュリティの広範なリスク

ティッカーQUBICで取引されるトークンを持つQubicは、トランザクションとスマートコントラクトを支援する手数料無料のレイヤー1ブロックチェーンとして運営されています。そのコンセンサスモデルであるUseful Proof of Workは、マイニングリソースを人工知能の学習に振り向けることを目的としています。CoinGeckoによると、報告時点でプロジェクトのトークンの時価総額は約6,260万ドルであり、盗まれたトークンの価値はその約2%強に相当します。

この攻撃は、ウォレットセキュリティの弱点に起因する暗号資産窃盗に対するより広範な懸念も反映しています。AMLBotの2026年調査レポート(年初以降に開始された250件の調査を対象)によると、第3四半期におけるハッキングおよび悪用は暗号資産犯罪案件の19%を占めたものの、報告された損失額の40%を占めており、こうしたインシデントが案件数としては少数でありながら、不釣り合いに大きな金銭的損害をもたらしていることを示しています。

Qubicのインシデントは、基盤となるブロックチェーン自体が弱点の直接の原因ではない場合でも、基本的なセキュリティコンポーネントの脆弱性によってデジタル資産が危険にさらされうることを実証しています。ネットワークの次のステップは、復旧投票、是正措置有効性、技術調査の完了にかかっています。

この記事は元々CoinTrustに掲載されたものです。