Le réseau blockchain de couche 1 Qubic a suspendu ses opérations dimanche après qu’un attaquant aurait exploité des phrases de récupération de portefeuille générées de manière peu sécurisée pour dérober environ 1,4 million de dollars à plus de 1 400 comptes, selon le projet.
Dans une déclaration publiée sur X, Qubic a indiqué que le réseau avait été mis à l’arrêt au tick 85 371 949, où il était toujours en pause au moment de la rédaction. Qubic a précisé que la vulnérabilité touchait les phrases de récupération de portefeuille générées à l’aide de n’importe quel navigateur sur un iPhone ou un iPad, de Safari sur Mac jusqu’au 18 octobre 2026, ou de l’application iOS de Qubic avant juillet 2025. Au total, 2,94 billions de Qubit (QU) ont été dérobés.
« 87,1 % des fonds dérobés n’ont jamais quitté le réseau Qubic et restent gelés sur place », a déclaré Qubic. « Les 12,9 % restants ont été envoyés à MEXC, dont l’équipe a gelé le compte destinataire en une heure environ. »
Le vol lié à Qubic est le dernier d’une série d’attaques liées à des phrases de récupération de portefeuille insuffisamment sécurisées. En juillet, Coldcard a révélé que des pirates avaient dérobé des fonds dans des portefeuilles dont les phrases de récupération avaient été affaiblies par un bug du micrologiciel. Des failles similaires ont touché l’extension de navigateur de Trust Wallet et l’outil Libbitcoin Explorer en 2023.
Qubic a déclaré avoir corrigé la faille dans la génération des phrases de récupération dans la dernière version de son portefeuille web.
Un commit GitHub pour la version 4.26.4 montre que Qubic a remplacé la fonction JavaScript Math.random(), qui ne convient pas à la génération de secrets cryptographiques, par la fonction cryptographiquement sécurisée crypto.getRandomValues() lors de la création des phrases de récupération des portefeuilles.
Qubic a déclaré que son équipe principale identifiait les portefeuilles concernés et préparait des options de récupération qui seraient soumises au vote des Computors du réseau, lesquels décideront du sort des fonds gelés. L’équipe a indiqué qu’elle publierait un rapport technique complet une fois le plan de récupération arrêté. Elle n’a pas annoncé quand le réseau serait relancé.
Qubic n’a pas répondu immédiatement à la demande de commentaires de Cointelegraph.
Qubic est une blockchain de couche 1 qui prend en charge les transactions et les contrats intelligents sans frais. Elle repose sur le Useful Proof of Work (UPoW), un mécanisme de consensus qui réaffecte l’énergie du minage à l’entraînement de l’intelligence artificielle. Selon CoinGecko, le jeton de Qubic affichait une capitalisation boursière d’environ 62,6 millions de dollars au moment de la rédaction.
Au troisième trimestre, les piratages et les exploits représentaient 19 % des affaires de criminalité liée aux cryptomonnaies, mais 40 % des pertes signalées, selon le rapport d’enquête 2026 d’AMLBot, qui porte sur 250 enquêtes ouvertes depuis le début de l’année.
Magazine : Richard Heart pris « au dépourvu », QDay se rapproche encore : le Digest de Hodler