🚨 1 404 PORTEFEUILLES CRYPTO VIDÉS — ET SEULEMENT 6 OBSERVATIONS DU RÉSEAU POURRAIENT RÉVÉLER UNE CLÉ PRIVÉE ! 👀
Imaginez sécuriser votre portefeuille, ne jamais partager votre phrase de récupération… et tout perdre quand même.
C’est le cauchemar derrière l’incident de sécurité de Qubic.
💥 QUE S’EST-IL PASSÉ ?
Entre le 17 et le 18 octobre, un attaquant a vidé :
🔴 1 404 portefeuilles
🔴 2,94 BILLIONS de QU
🔴 Environ 1,3 MILLION de dollars
Le réseau Qubic a été mis à l’arrêt pour limiter les dégâts.
Selon le projet, 87,1 % des jetons volés ont été immobilisés sur la blockchain, tandis que les 12,9 % restants ont été transférés vers MEXC, où le compte destinataire a été gelé.
Mais la découverte la plus inquiétante a été faite plus tard.
🔍 DÉCOUVERTE DE SLOWMIST
Le 20 octobre, des chercheurs en sécurité ont révélé que le portefeuille Qubic utilisait un générateur aléatoire insuffisamment sécurisé pour créer certaines clés privées.
Lors d’un test contrôlé, les chercheurs ont reconstitué une clé privée vulnérable à partir de seulement SIX observations consécutives du réseau, dans des conditions spécifiques.
⚠️ Cela ne prouve PAS que l’attaquant a utilisé exactement cette méthode.
Le problème concernait la génération de la phrase de récupération du portefeuille, et non une compromission avérée du protocole central de la blockchain Qubic.
🚨 QUI DEVRAIT S’EN PRÉOCCUPER ?
Les personnes qui ont créé un portefeuille Qubic avant le 18 octobre à l’aide :
• De n’importe quel navigateur sur iPhone ou iPad
• De Safari sur Mac
Ou de l’application iOS Qubic avant juillet 2025.
La version 4.26.4 corrige la génération des NOUVELLES phrases de récupération.
Mais les phrases faibles générées auparavant restent vulnérables.
💭 L’AVIS DE PANBAS :
Le plus effrayant, ce n’est pas le vol de 1,3 million de dollars.
C’est qu’un portefeuille puisse sembler parfaitement sécurisé alors que sa clé privée était prévisible depuis le début.
Des fonds gelés ne sont pas des fonds récupérés.
Si votre portefeuille est susceptible d’être concerné, suivez les instructions officielles de migration. Ne partagez jamais votre phrase de récupération et ne faites pas confiance aux offres de récupération non sollicitées.
👇 Feriez-vous encore confiance à un portefeuille après avoir découvert que ses clés n’étaient pas vraiment aléatoires ?
#Qubic #WalletSecurity #CryptoExploit