- Qubicがクレームプラットフォームをローンチしました。
- ネットワークでは、ハッカーによって1400以上のアカウントから資金が盗まれました。
- 9月には55件の主要な暗号資産の脆弱性攻撃が発生しました。
Qubicは現在正式に再開されました。チームは、1,400ウォレットで140万ドル相当のQUが盗まれた最近のシード脆弱性を受け、復旧プロセスを開始しています。影響を受けたユーザーをサポートするため、プラットフォームは影響を受けたウォレット保有者がリクエストを提出できるクレームポータルを導入しました。
Qubicエクスプローラーによると、ブロックチェーンは10月19日20:00 UTCにティック処理を再開しました。この ネットワーク 緊急停止後、現在はティック85,371,949以降のトランザクションを処理しています。
Qubicのクレームポータルは来年5月まで開放されています
Qubic 新しいものを創造し 影響を受けたユーザーが資金を安全なアイデンティティに戻すためにクレームを提出できるようになります。Qubicチームは、コンピューター・クオラム（計算ノードの合意形成）が復旧に関連するすべての決定と実行を担当すると説明しています。ユーザーは2027年5月1日までにクレームを提出する必要があります。
プラットフォームは、ブロックチェーンネットワークが利用できなかった場合でも、ユーザーの資金は安全なエスクローウォレットに移転されたと保証しています。このような移転が成功した復旧の基盤となっています。ただし、プロジェクト 警告している 10月19日のバージョン4.26.4アップデート以前に作成されたすべてのウェブウォレットは安全ではない。
ウォレットを更新し、すべての資産を新しい安全なアドレスに移行し、古いウォレットの使用を完全に中止することが極めて重要であると同社は述べた。
主に攻撃者は1,404件のウォレットから2.94兆QUを盗み出した。ネットワークによると、このハッキングはQubicプロトコル自体ではなく、シード生成の脆弱性に起因するものだった。
同社は「このインシデントはこれらのシードが弱かったために発生した。つまり、攻撃者はあなたと同じ有効な署名を生成できる」と記した。ただし、最新のウェブウォレットバージョンではシード生成の欠陥が修正されていることがすでに確認されている。
同様に、過去のセキュリティ侵害は何度も、ランダム性生成の欠陥が暗号通貨ウォレットを攻撃に対して脆弱にする可能性を示してきた。特に7月下旬には、ハッカーがCoinkiteのColdcardのファームウェア設定の脆弱性を悪用し（2021年3月に遡る）、ユーザーからビットコインを盗んだ。
ハッキングは不正取引の4つの別々の波で実行されました。2026年7月30日に始まり、ハッカーはわずか25分で594 BTC（約3,800万ドル）を盗みました。主に、セキュリティ脅威は影響を受けた暗号化ウォレットのハードウェアエントロピー生成の脆弱性を悪用しました。
具体的には、2021年3月にリリースされたColdcardファームウェアバージョン4.0.1のバグが、シード生成アルゴリズムを破綻させ、低エントロピーのリカバリフレーズの形成につながりました。その結果、そのファームウェアで構成されたウォレットは弱い秘密鍵を生成し、オフラインで簡単に解読可能でした。
セットアップ設計の欠陥により、暗号化セキュリティが完全に崩壊し、キー空間は古びたハードウェア上で128ビットからわずか40ビットにまで減少しました。Galaxyによる調査によると、総損失額は約1,816 BTC（約1億1,600万米ドル）に達し、5,200の異なるアドレスが使用されました。
9月には2件の主要な暗号資産の攻撃事件が発生
ブロックチェーンセキュリティ企業のPeckShieldは、9月に55件の大規模な脆弱性発覚を記録し、合計損失額は約7億6,650万ドルに達しました。これは8月の総額1億3,630万ドルと比較して462%の増加となります。損失の大部分はBitget取引所のハッキング（3億8,700万ドル）とLiquid Networkの侵害（3億2,000万ドル）によるものでした。なお、Liquidでは2億8,500万ドルが返還されました。
BitgetのCEOであるGracy Chen氏によると、この攻撃は攻撃者がバックエンドのトランザクションデータを操作して認証プロセスを回避することで実行されました。同社は、残高が4億6,400万ドルを超える「ユーザー保護基金」から被害補償を行います。一方、Liquid Network事件では、4,000 BTCが不正に出金されました。
Qubicのインシデントは、暗号通貨ユーザー、取引所、ウォレットプロバイダーに影響を与えるセキュリティ失敗の増加するリストに加わりました。これらの侵害の原因や規模は異なりますが、これらは安全なキー生成、迅速なインシデント対応、そして透明性の高い復旧手続きの重要性を浮き彫りにしています。
Qubicにとっての最優先事項は、ユーザーが安全なウォレットIDに移行することを確保しながら請求を処理することです。このプロセスの結果により、盗まれた資産のどの程度が回収できるか、およびネットワークがユーザーの信頼をどのように回復できるかが決まります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Qubicネットワークはいつ運用を再開しましたか？
Qubicは、ウォレットシード生成の脆弱性によって引き起こされた緊急シャットダウン後、10月19日20:00 UTCにティック処理を再開しました。
Qubicの回復請求を提出するための期限はいつですか？
影響を受けたユーザーは、2027年5月1日までQubicの公式回復ポータルを通じて請求を提出できます。コンピューター・クォーラム（計算ノードの合意形成）が請求と回復措置を決定します。
Qubicユーザーは攻撃後に資金をどのように保護すべきですか？
ユーザーはQubicウェブウォレットをバージョン4.26.4以降に更新し、資産を新しい安全なウォレットアドレスに移転し、更新前に作成された古いウォレットの使用を停止する必要があります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ネリウス・イレーネ
Nellius はビジネス管理と IT の卒業生で、暗号通貨業界で 5 年の経験があります。また、Bitcoin Dada の卒業生でもあります。Nellius は BanklessTimes、Cryptobasic、Riseup Media など主要なメディア出版物に寄稿しています。
