📡 Signal｜Qubic、ウォレットの弱い乱数を突かれ 1,404 口座から流出

レイヤー 1 のブロックチェーン Qubic は10月18日、17日 23 時 42 分から18日 1 時 26 分 (いずれも協定世界時) までの間に、攻撃者が 1,404 個のウォレットから合計約 2.94 兆 QU を抜き取ったと公式 X で公表した。Cointelegraph によると、ドル換算で約 140 万ドルにあたる。Qubic はネットワークの取引を止め、ウォレットの秘密の文字列 (シード) を作る処理を同日中に修正した。

Qubic

@_Qubic_

·Follow

Security incident update. Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU. Here is what happened, what has been done, and what comes next.

12:29 PM · Oct 18, 2026

598

Read 97 replies

突かれたのはブロックチェーンの仕組みそのものではなく、ウォレットがシードを作るときの乱数の弱さだった。金額は大きくないが、手口は暗号資産の歴史で何度も繰り返されてきた型で、どのチェーンのどのウォレットにも起こりうる。

Math.random() で作られていたシード

Qubic のウェブウォレットの公開コード (GitHub) を見ると、修正の中身ははっきりしている。10月18日に出た v4.26.4 は「暗号学的に安全なシード生成を使う」修正を含む。それまでのコードは、a から z の 26 文字を 55 個並べるシードを、JavaScript の標準の乱数関数 Math.random() で 1 文字ずつ選んでいた。新しいコードは、ブラウザが暗号用に提供する crypto.getRandomValues() に切り替え、文字ごとの出やすさに偏りが出ないよう値の一部を捨てる処理も加えた。

Math.random() は画面の演出やゲームのように、予測されても困らない用途のための乱数だ。内部の状態が限られているため、生成のされ方が分かれば、作られうるシードの候補を絞り込める。55 文字のシードは本来、総当たりでは到底破れない長さを持つが、元の乱数が弱ければ長さは意味を持たない。

Cointelegraph が伝えた Qubic の説明によると、影響を受けたのは、iPhone と iPad のブラウザ、または10月18日までの Mac の Safari で作ったシードと、2025 年7月より前の Qubic の iOS アプリで作ったシードだ。ブラウザによって乱数の実装が違うため、同じコードでも危険の度合いが分かれた。

9 割近くは網の中に残った

被害の広がりは限られた。Wu Blockchain と Cointelegraph が伝えた Qubic の説明では、抜き取られた資金の 87.1% は Qubic のネットワークから出ておらず、凍結されている。残る 12.9% は暗号資産取引所 MEXC に送られ、Qubic のチームが約 1 時間で受け取り口座を凍結した。ほかの取引所も QUBIC の入出金を止めた。

ネットワークはティック (Qubic のブロックにあたる単位) 85,371,949 で停止した。凍結した資金をどう扱うかは、ネットワークのルールに沿って、検証を担うコンピューター群 (Computor) の定足数が決める。チェーンを止めて資金を凍結できたのは、運営に近い主体が取引の流れを止める判断を下せる構造だからでもある。被害者にとっては救いだが、同じ力は別の場面でも使えるということになる。Qubic は復旧の計画が固まった後に、技術的な報告書の全文を公表するとしている。

繰り返されてきた「弱い乱数」

ウォレットの乱数の弱さが資産の流出につながった例は、Qubic が初めてではない。

2013 年8月: Android の安全な乱数を作る部品に重大な弱点が見つかり、Android 上のビットコインウォレットで作った鍵が危険にさらされた。Bitcoin.org は利用者に新しいアドレスへの移し替えを呼びかけた
2023 年7月: ウォレット作成ツール Libbitcoin Explorer (bx) の 3.x 版が、予測可能な乱数生成器メルセンヌ・ツイスターで鍵を作っていた。この弱点を突いた盗難が起き、研究者のチーム Milk Sad が調査を公表した

ビットコインやイーサリアムの主要なウォレットは、暗号用の乱数でシードを作る標準の手順に沿う。それでも、作る道具の一か所に弱い乱数が紛れ込めば、チェーンの暗号の強さとは関係なく鍵は割り出される。利用者から見て、ウォレットの見た目からその違いは分からない。

次に見るもの

確認先は Qubic の公式 X と、公開コードの qubic/wallet リポジトリだ。見るべきは、Computor の定足数が凍結した資金の返還をどう決めるか、ネットワークの再開日、そして約束した技術報告書だ。報告書が、影響を受けたブラウザの範囲と、ほかのウォレットにも同じ実装が残っていないかをどこまで示すかが、利用者がシードを作り直すべきかを判断する材料になる。

ことば

シード — ウォレットの秘密鍵の元になる文字列。これを知られると資産を動かされる。Qubic では a から z の 55 文字で、作るときの乱数が予測できると、シードの候補を絞り込まれてしまう。
暗号学的に安全な乱数 — 過去の出力から次の値を予測できないよう設計された乱数。鍵やパスワードの生成に使う。ブラウザでは crypto.getRandomValues() が提供し、Qubic は今回これに切り替えた。
Computor (コンピューター) — Qubic のネットワークで取引の検証を担う参加者。一定数の合意 (定足数) でネットワークの重要な判断を決め、今回は凍結資金の扱いを決める立場にある。

🔗 一次ソース

Math.random() で作られていたシード

9 割近くは網の中に残った

繰り返されてきた「弱い乱数」

次に見るもの

ことば

関連記事