Qubic（QUBIC）は過去24時間で5.2％下落し、価格は0.0000004394ドルとなった。BeInCryptoマーケットのデータによる。今回の下落は、攻撃者が1,404のQubicウォレットから資金を流出させ、バリデーターがネットワークを停止した後に発生した。
同期間の暗号資産市場全体は2.8％下落。QUBICは市場平均のほぼ2倍下落した格好だ。大幅な下落は、プロジェクトが10月18日に公表したセキュリティインシデントと一致する。
QUBIC 24時間価格チャート 出典： BeInCrypto Markets Xで最新ニュースをフォロー
なぜ脆弱なシードが1,404ウォレットの流出を招いたか
昨年のモネロの大規模保有を巡り議論となったAI型マイニングプロトコルQubicによると、今回の流出は2時間足らずで完了した。開始は10月17日23時42分（UTC）、終了は10月18日1時26分（UTC）だった。
攻撃者は約2兆9400億QUを盗み出し、現行価格で約129万ドル相当となった。Qubicは、ウォレットのシードがランダム性の不足により生成されたことを突き止めた。
10月18日以前にiPhoneやiPadのいかなるブラウザ上で生成されたシードは、すべて影響を受けたとQubicは説明する。同日以前のMacのSafariで作成されたシードも該当する。
また、Qubic iOSアプリで2025年7月以前に生成したシードも影響を受けていた。バージョン4.26.4で弱いシードの新規生成が防止された。
「問題はシードの生成部分にあり、Qubicプロトコル自体にはなかった」とチームは述べている。
資金凍結、QUBIC保有者はクォーラムの判断待ち
Qubicの計算者（Computors）は、ティック85,371,949でネットワークを一斉停止した。この停止により、全ての取引が中断され、盗まれた資金はそのままロックされている。
Qubicによれば、流出資金の87.1％はネットワーク内にとどまる。残る12.9％はMEXCへ送金されたが、およそ1時間以内に受取先アカウントが凍結された。暗号資産取引所各社もQUBICの入出金を停止した。
「いかなる対応も、ネットワークルールに基づき計算者クォーラムが決定する」と投稿は付記した。
一方、Qubicのコアチームは影響を受けたアカウントの特定と、クォーラム向けの提案作成を進めている。
Cysicブリッジでの不正ミント、10月の被害件数がさらに増加
別の被害事例として、Cysicのクロスチェーンブリッジが10月17日、Qubicの流出と同日に攻撃された。Cysic Foundationによると、攻撃者はBNBスマートチェーン上で承認されていないCysic（CYS）トークンを1000万枚ミントしたという。出典
初動調査では、攻撃者はブリッジサービス裏のデータベースへ侵入。誤った処理ロジックを悪用し、ミントメッセージを偽造したとみられる。
Cysicはおよそ76分以内に攻撃先アドレスをブラックリスト化。約280万CYSがここに残され、移動制限がかかった。ブリッジは停止中で、既存ユーザーの資産流出は確認されていない。
チームは被害規模をまだ算定していないとしているが、ミント数は最終的なドル損失額とは一致しないと付記した。
これら2件を含め、10月にDefiLlamaが記録した被害事例は11件。総被害は約620万ドルとなっている。最大の被害は10月1日にNEAR Intentsで発生したブリッジ・ロジックの脆弱性による380万ドル規模だった。
YouTubeチャンネル登録で専門家や記者によるインサイト視聴
https://youtu.be/eQ5VKGYaaDAjp.beincrypto.com でKamina Bashirによるオリジナル記事 攻撃者が1404のQubicウォレットを流出、ブロックチェーンは無傷 を読む