1 404 portefeuilles vidés en une nuit, mais la blockchain elle-même n’avait aucun problème
Le 18-10, Qubic a mis toute la blockchain en pause
Bloquée au tick 85 371 949, elle est restée figée
Bilan : 1 404 portefeuilles vidés, 2,94 billions de QU
Environ 1,3 million de dollars dérobés en 104 minutes
Fenêtre de l’attaque : du 17-10 à 23:42 UTC au 18-10 à 01:26 UTC
Ce n’est pas le consensus qui a été compromis, mais les phrases de récupération
L’équipe l’a reconnu : la génération des graines utilisait Math.random() de JS
Cette fonction n’est tout simplement pas conçue pour la cryptographie
Ce n’est qu’à partir de la version 4.26.4 qu’elle a été remplacée par crypto.getRandomValues()
Les portefeuilles concernés : ceux créés dans un navigateur sur iPhone/iPad avant le 18-10
Safari sur Mac, et l’app iOS avant juillet 2025
Même si la graine est longue, son caractère aléatoire est illusoire : c’est comme laisser la porte ouverte
87,1 % des fonds volés n’ont pas quitté la blockchain et sont gelés sur place
Les 12,9 % restants, transférés ailleurs, ont été gelés par des plateformes d’échange en moins d’une heure
La reprise du réseau et le sort des fonds volés attendent le vote des validateurs
Données de QU au 18-10 : environ -13,6 % sur la journée, pour une capitalisation d’environ 61 millions de dollars
Le 19-10, selon CoinDesk : environ $0.0₆4526, pour seulement quelque 940 000 dollars de volume d’échange sur 24 h
C’est le portefeuille qui a été compromis, le cours qui s’est effondré et la liquidité qui s’est évaporée
La blockchain tient bon, le code fonctionne ; tout a échoué à cause de la ligne de code qui générait les graines
En matière de sécurité, le système est toujours aussi solide que son maillon le plus faible
Opinion personnelle uniquement, ceci ne constitue pas un conseil en investissement
#Qubic被盗 $QUBIC
Le 18-10, Qubic a mis toute la blockchain en pause
Bloquée au tick 85 371 949, elle est restée figée
Bilan : 1 404 portefeuilles vidés, 2,94 billions de QU
Environ 1,3 million de dollars dérobés en 104 minutes
Fenêtre de l’attaque : du 17-10 à 23:42 UTC au 18-10 à 01:26 UTC
Ce n’est pas le consensus qui a été compromis, mais les phrases de récupération
L’équipe l’a reconnu : la génération des graines utilisait Math.random() de JS
Cette fonction n’est tout simplement pas conçue pour la cryptographie
Ce n’est qu’à partir de la version 4.26.4 qu’elle a été remplacée par crypto.getRandomValues()
Les portefeuilles concernés : ceux créés dans un navigateur sur iPhone/iPad avant le 18-10
Safari sur Mac, et l’app iOS avant juillet 2025
Même si la graine est longue, son caractère aléatoire est illusoire : c’est comme laisser la porte ouverte
87,1 % des fonds volés n’ont pas quitté la blockchain et sont gelés sur place
Les 12,9 % restants, transférés ailleurs, ont été gelés par des plateformes d’échange en moins d’une heure
La reprise du réseau et le sort des fonds volés attendent le vote des validateurs
Données de QU au 18-10 : environ -13,6 % sur la journée, pour une capitalisation d’environ 61 millions de dollars
Le 19-10, selon CoinDesk : environ $0.0₆4526, pour seulement quelque 940 000 dollars de volume d’échange sur 24 h
C’est le portefeuille qui a été compromis, le cours qui s’est effondré et la liquidité qui s’est évaporée
La blockchain tient bon, le code fonctionne ; tout a échoué à cause de la ligne de code qui générait les graines
En matière de sécurité, le système est toujours aussi solide que son maillon le plus faible
Opinion personnelle uniquement, ceci ne constitue pas un conseil en investissement
#Qubic被盗 $QUBIC