プロジェクトの最新発表によると、ウォレットの脆弱性を悪用した攻撃者が1,404口座から約140万ドル相当のQUトークンを流出させた後、レイヤー1ブロックチェーンが再稼働し、Qubicの補償請求受付が始まった。
要点
- 盗まれた資金のさらなる移動を防ぐためネットワークを停止した後、Qubicは10月19日に処理を再開した。
- 被害を受けたウォレット保有者は、2027年5月1日までに補償請求を提出できる。
- 旧バージョンのウェブウォレットを利用しているユーザーに対し、新しいウォレットを作成して資金を移すようプロジェクトは呼びかけた。
目次
バリデーターの承認を受け、Qubicの補償請求プラットフォームが開設
Qubicによると、Computorsと呼ばれるバリデーターが補償計画を承認した。被害を受けたユーザーは、プロジェクトの請求プラットフォームでアドレスを確認し、請求を提出できる。提出期限は2027年5月1日。
ブロックチェーン・エクスプローラーによると、ネットワークが停止していたティック85,371,949を超え、処理は10月19日午後8時に再開した。この停止措置は、盗まれた資金のさらなる移動を防ぐことを目的としていた。
旧ウェブウォレットは依然としてセキュリティ上の懸念
今回のエクスプロイトでは、脆弱なウォレットソフトウェアが生成する予測可能なウォレットシードが悪用された。Qubicによると、同社のウェブウォレットに搭載された安全性の低い乱数生成器により、一部のApple製デバイスやブラウザーで予測可能なシードが生成される可能性があった。
プロジェクトは、最新のウェブウォレット版でシード生成の欠陥を修正したと発表した。その後の注意喚起は、すでに資金が流出したアカウントにとどまらない。10月19日に公開された4.26.4より前のバージョンでウォレットを作成したユーザーは、資金が流出していなくても、そのウォレットを安全でないものとして扱うべきだとしている。
Qubicは該当するユーザーに、4.26.4以降にアップデートし、新しいウォレットを作成してできるだけ早く資金を移し、古いウォレットの使用を中止するよう指示した。
結論
処理が再開したことで、Qubicの対応は現在、補償請求の受付と、ユーザーを脆弱性の可能性があるウォレットから移行させることに重点を置いている。被害を受けた保有者は2027年5月1日までに請求を提出できる。
ニュースをもっと読む
免責事項
この記事は一般的な情報を提供するものであり、個別の金融、投資、法律、または税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な情報に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて有資格の専門家に相談してください。資産、企業、またはサービスへの言及は、推奨を意味するものではありません。
