バリデータがネットワークを停止させる中、1,404のQubicウォレットが流出

QubicのQUBICトークンは過去24時間で5.2%下落し、BeInCrypto Marketsのデータによると$0.0000004394で取引されている。この売りは、1,404のQubicウォレットの流出と、バリデータによる停止に続いて発生した。

同期間中、暗号通貨市場全体は2.8%下落し、QUBICの損失は市場のほぼ2倍となった。この急激な動きは、プロジェクトが10月18日に明らかにしたセキュリティ侵害と一致する。

弱いシード生成により1,404のウォレットが危険にさらされた

Qubic（AI主導のマイニングプロトコルで、昨年の論争のあったMonero過半数主張の中心にあった）によると、流出全体は2時間足らずで発生した。その時間帯は10月17日23:42 UTCに始まり、10月18日01:26 UTCに終了した。

約2.94兆QU（本日の価格に基づく約$1.29百万）が攻撃者に奪われた。Qubicはこの事件を不十分なランダム性で生成されたウォレットシードに関連付けた。

Qubicによると、2026年10月18日より前にiPhoneまたはiPadのブラウザで生成されたシードは脆弱だった。Mac上のSafariでその日付より前に作成されたシードも同じカテゴリに該当する。

Qubic iOSアプリの2025年7月より前のシードもリスクがあった。バージョン4.26.4で、それ以上の弱いシードが生成されるのを防ぐ修正が導入された。

「問題はシード生成にあり、Qubicプロトコル自体にはなかった」とチームは述べた。

QUBIC保有者が定足数決定を待つ間、資金は凍結されたまま

停止はQubicのComputorsによってtick 85,371,949で調整された。すべての取引が停止されたことで、盗まれた資金は現在の場所にロックされたままとなっている。

Qubicは、盗まれた資金の87.1%がまだ同ネットワーク上にあると報告した。残りの12.9%はMEXCに送られ、同取引所は約1時間で宛先アカウントを凍結した。QUBICの入出金も取引所によって停止されている。

「いかなる解決策も、ネットワークのルールに基づくComputor定足数の決定事項である」と投稿は付け加えた。

一方、Qubicのコアチームは関与したアカウントを特定し、定足数への提案をまとめている。

Cysicブリッジの鋳造が10月のエクスプロイト件数を増加させる

10月17日、Qubicの流出が始まった同じ日に、別の攻撃がCysicのクロスチェーンブリッジを標的にした。Cysic Foundationによると、BNB Smart Chain上で1,000万の不正なCysic（CYS）トークンが鋳造された。

初期調査では、攻撃者がブリッジのサービスを支えるデータベースに侵入し、その後、欠陥のある処理ロジックを使用して偽の鋳造メッセージを作成したことが示されている。

約76分以内に、Cysicは受信者アドレスをブラックリストに載せ、そこにまだ保持されている約280万CYSを制限した。ブリッジは閉鎖されたままで、Cysicは既存のユーザー資産は奪われていないと主張している。

損害額の見積もりはまだ発表されておらず、チームは鋳造されたトークンの数は最終的なドル損失と同じではないと指摘している。

この2つの事件は、DefiLlamaが10月にすでに記録した11件のエクスプロイトに加わる。その11件は、開示された損失で約620万ドルを表している。その中で最大のものは、10月1日にNEAR Intentsで発生した380万ドルのブリッジロジックの欠陥だった。