答え公開済み2 時間前Last edited 2 時間前16 ソース

Qubicの約140万ドル相当の盗難、原因と復旧の現状を解説

Qubicは、約2.94兆QUが1,404個のウォレットから盗まれた原因を、レイヤー1プロトコルではなくウォレットのシード生成時の乱数不足だと説明しました。[13][15] 影響対象には、2026年10月18日より前にiPhone・iPadの各種ブラウザーやMacのSafariで作成したシード、2025年7月より前にQubicのiOSアプリで作成したシードが含まれます。[15] Webウォレットのバージョン4.26.4より前に作成したウォレットは、ソフトを更新するだけでは既存シードが置き換わりません。新しいウォレットを作成し、資金を移すようQubicは呼びかけています。[1][46]

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Qubicは、約2.94兆QUが1,404個のウォレットから盗まれた原因を、レイヤー1プロトコルではなくウォレットのシード生成時の乱数不足だと説明しました。[13][15]
影響対象には、2026年10月18日より前にiPhone・iPadの各種ブラウザーやMacのSafariで作成したシード、2025年7月より前にQubicのiOSアプリで作成したシードが含まれます。[15]
Webウォレットのバージョン4.26.4より前に作成したウォレットは、ソフトを更新するだけでは既存シードが置き換わりません。新しいウォレットを作成し、資金を移すようQubicは呼びかけています。[1][46]

Editorial illustration representing a Qubic wallet security incident and recovery — How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1Qubic attributed the theft to weak wallet seed generation and said it was not a flaw in the layer-1 protocol.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

Qubicでは、2026年10月17日23時42分（UTC）から翌18日1時26分（UTC）にかけて、1,404個のウォレットから約2.94兆QU（約140万ドル相当）が盗まれました。Qubicの説明によると、原因はウォレットのシードを作る際の乱数不足で、レイヤー1のトランザクション検証プロトコルの欠陥ではありません。対応として、シード生成の修正、ネットワークの一時停止、資金の保全、所有者確認後の返還手続きが進められました。13 15

何が原因で、どのウォレットが対象か

一部のウォレットでは、アクセスに必要なシードが十分にランダムではなく、通常より推測しやすい状態で生成されていました。攻撃者はその弱点を利用して対象ウォレットにアクセスしたとQubicは説明しています。15

Qubicが影響対象として挙げたのは、2026年10月18日より前にiPhoneまたはiPadのブラウザーで作成されたシード、同じ日付より前にMacのSafariで作成されたシード、そして2025年7月より前にQubicのiOSアプリで作成されたシードです。ここで重要なのは、後からどの端末でウォレットを使ったかではなく、シードを作成した環境と時期です。15

修正はWebウォレットのバージョン4.26.4に導入されました。シード生成に使っていたJavaScriptのMath.random()を、暗号用途向けの乱数を得るcrypto.getRandomValues()に置き換えたと報じられています。9

なぜネットワークを止めたのか

Qubicのバリデーターにあたる「Computors」は、盗まれた資金がさらに移動するのを防ぐため、ティック85,371,949で取引処理を停止しました。ネットワークを一時停止したうえで、資金の保全と返還方法の検討が行われました。11 15

Qubicによると、盗まれたトークンの87.1％はネットワーク上に残りました。残る12.9％は暗号資産取引所MEXCに送られましたが、受取口座は約1時間以内に凍結されたとされています。9 15 停止中、影響を受けた資金は、侵害されたウォレットから動かせる状態のままにせず、保護されたエスクローに移されたとQubicは説明しています。

ネットワーク再開と返還手続き

報道によると、取引処理は10月19日夜に再開しました。 10月20日、QubicはComputorsの定足数が復旧計画を承認し、返還申請の受付を開始したこと、確認済みの所有者への返還も始まったことを発表しました。11

つまり返還は始まっていますが、被害を受けた全員への返金が完了したという意味ではありません。報道では、申請期限は2027年5月1日とされています。申請時には侵害されたウォレットと送金先のウォレットに関する情報を求められるとの報道もありますが、確認できる資料だけでは、必要書類や審査条件の全容までは分かりません。

申請を検討する場合は、第三者の投稿や未確認の説明に頼らず、Qubicが案内する最新の公式手順を確認してください。

ウォレット利用者が取るべき対策

Qubicは、Webウォレットのバージョン4.26.4より前に作成したウォレットは、資金が盗まれていなくても安全ではないものとして扱うよう警告しています。バージョン4.26.4以降に更新し、新しいウォレットを作成して、資金をそちらへ移すよう勧めています。ソフトを更新するだけでは、すでに作成済みのシードは新しくなりません。1

また、返還を装った詐欺にも注意が必要です。Qubicは、運営側から先に個別連絡をしたり、シードを尋ねたり、手数料を取って返還を代行したりすることはないと警告しています。返金手続きを名乗る相手にも、シードを絶対に教えないでください。16

まだ明らかでない点

確認できる発表や報道からは、返還申請の受付が始まり、所有者確認を経た返還が始まったことが分かります。一方、所有権をめぐる争いがある申請の扱い、異議申し立て、支払いの順番、所有を示す証拠が不十分な場合の対応など、審査の詳細は明らかになっていません。11

そのため、返還が始まったことを、すべての申請者が自動的に同額を受け取れる保証と受け止めるべきではありません。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます