Qubic、140万ドルの不正流出で1,400のウォレット被害を受けブロックチェーンネットワークを一時停止

Qubic (QU) は、攻撃者が脆弱なウォレットシード生成を悪用して1,400以上のアカウントから約140万ドルを流出させたため、運用を停止しました。この欠陥は、iOSブラウザ、Mac上のSafari、またはQubicモバイルアプリの古いバージョンを通じて作成されたウォレットシードに影響を与えました。ネットワークは、約2.94兆個のQubitトークンが盗まれた後、ブロックティック85,371,949で一時停止されました。

この脆弱性は、ウォレットキーを生成する際にJavaScriptの安全でない乱数関数を使用したことに起因しており、その後ウェブウォレットの最新リリースで修正されました。盗まれた資産の大半（約87.1%）はQubicネットワーク上で直接凍結することに成功し、暗号資産取引所MEXCに送信された残りの12.9%は、到着から1時間以内に同プラットフォームのチームによって凍結されました。

Qubicの開発者は、影響を受けたアカウントを特定し、資金回収の選択肢をまとめる作業を進めています。Computorsと呼ばれるネットワークのバリデータは、計画が決定次第、凍結された資産の取り扱い方法について投票を行う予定です。技術的な事後分析（ポストモーテム）レポートが後日公開される予定ですが、ネットワーク運用再開に関する公式なタイムスケジュールは発表されていません。