Qubicのエクスプロイトで2.94兆QUが流出、ネットワークと取引を停止
Qubicによると、攻撃者が1,404個のウォレットから約2.94兆QU（約130万ドル相当）を抜き取れたのは、ブロックチェーンプロトコルの欠陥ではなく、ウォレットシードの生成が脆弱だったためで、事件は10月17日から18日にかけて発生した。脆弱なシードは一部の古いApple製デバイスやブラウザーで生成されていた。Qubicはバージョン4.26.4で問題を修正し、開発者は移動される前に、危険にさらされていた他の資金も保護したと説明した。
不正な送金を検知したバリデーターは、tick 85,371,949でQubicネットワークを停止した。盗まれたQUの約87.1%は停止中のネットワーク上で凍結されたままで、残る12.9%はMEXCに送られ、そこで凍結された。Bitgetなどの取引所はQUBICの入出金を停止した。補償の扱いはQubicのComputorクォーラムが決定する一方、QEARNのステーキングは影響を受けていない。
今回のQubicのエクスプロイトは、短期的にウォレットの安全性とネットワークの信頼性に対する懸念を強めている。また、ネットワーク停止と取引所の制限により取引へのアクセスも制約されている。ネットワークが再開し、復旧計画が明確になるまでは、QUへの影響はマイナスにとどまる可能性がある。
Bearish
QUへの短期的な影響はマイナスです。1,404個のウォレットに影響した盗難、ネットワークの停止、取引所での入出金停止は、信頼を損ない、流動性を低下させ、トレーダーがポジションを取ったり手じまいしたりすることを難しくする可能性があります。盗まれた資金の大半は凍結されたままで、MEXCも同社に送金された残りの資金を凍結しましたが、こうした措置によって資金回収や補償をめぐる不確実性が解消されるわけではありません。トレーダーは売却に動くか、送金が再開され、Computorクォーラムが計画を明らかにするまで様子見する可能性があります。
長期的な影響は、Qubicがseed生成の脆弱性を修正したと証明できるか、ネットワークを通常運用に戻せるか、そして影響を受けたユーザーに信頼できる解決策を提示できるかによって決まります。問題の解決に成功すれば信頼回復につながる可能性がありますが、さらなる遅延、不明確な補償、または新たなセキュリティ上の懸念があれば、QUへの下押し圧力が長引くおそれがあります。QEARNのステーキングは影響を受けなかったと報告されていますが、それによってQubicのウォレットセキュリティや取引へのアクセスをめぐる広範な懸念が解消されるわけではありません。