Pause d’urgence du réseau principal de Qubic : manque d’aléatoire dans les graines de portefeuille, 1 404 portefeuilles piratés et environ 2,94 billions de QU dérobés (environ 1,3 à 1,4 million de dollars)
1. Période : du 17 octobre à 23 h 42 au 18 octobre à 1 h 26 (UTC), soit environ 1 h 44.
2. Cause : lors de la génération de la graine de récupération de certains portefeuilles, le niveau d’aléatoire était insuffisant, ce qui permettait aux attaquants de déduire les clés privées. Selon l’équipe du projet, le problème venait du logiciel du portefeuille, et non de la couche de consensus de la blockchain.
3. Portefeuilles concernés : ceux dont la graine a été créée avant le 18 octobre avec n’importe quel navigateur sur iPhone/iPad ou avec Safari sur Mac, ainsi que les graines générées par l’application iOS Qubic avant juillet 2025.
4. Mesures prises : les validateurs (Computors) ont arrêté la blockchain au tick 85,371,949. D’après les informations communiquées par l’équipe du projet, environ 87,1 % des jetons dérobés sont toujours gelés sur la blockchain ; les 12,9 % restants ont été transférés vers MEXC, où les comptes destinataires ont été gelés. MEXC et Bitget ont suspendu les dépôts et les retraits de $QUBIC.
5. Correctif : la version 4.26.4 du portefeuille web utilise désormais crypto.getRandomValues() pour générer les graines. Toutefois, la mise à jour ne protège que les nouvelles graines : les anciennes ne deviennent pas plus sûres. Après la reprise des transferts, les utilisateurs concernés devront créer un nouveau portefeuille et y transférer leurs actifs. La date de reprise de la production de blocs et le sort des fonds dérobés restent à décider par les Computors.
Rappel : méfiez-vous de toute personne qui vous contacte en privé en prétendant pouvoir « vous aider à récupérer vos fonds ». L’équipe du projet précise qu’elle ne vous demandera jamais votre graine ni votre clé privée.
Informations à titre indicatif uniquement, ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; utilisez uniquement les canaux officiels et ne cliquez pas sur les liens de réclamation provenant d’inconnus.
#Qubic #安全事件 #钱包安全 #QUBIC
1. Période : du 17 octobre à 23 h 42 au 18 octobre à 1 h 26 (UTC), soit environ 1 h 44.
2. Cause : lors de la génération de la graine de récupération de certains portefeuilles, le niveau d’aléatoire était insuffisant, ce qui permettait aux attaquants de déduire les clés privées. Selon l’équipe du projet, le problème venait du logiciel du portefeuille, et non de la couche de consensus de la blockchain.
3. Portefeuilles concernés : ceux dont la graine a été créée avant le 18 octobre avec n’importe quel navigateur sur iPhone/iPad ou avec Safari sur Mac, ainsi que les graines générées par l’application iOS Qubic avant juillet 2025.
4. Mesures prises : les validateurs (Computors) ont arrêté la blockchain au tick 85,371,949. D’après les informations communiquées par l’équipe du projet, environ 87,1 % des jetons dérobés sont toujours gelés sur la blockchain ; les 12,9 % restants ont été transférés vers MEXC, où les comptes destinataires ont été gelés. MEXC et Bitget ont suspendu les dépôts et les retraits de $QUBIC.
5. Correctif : la version 4.26.4 du portefeuille web utilise désormais crypto.getRandomValues() pour générer les graines. Toutefois, la mise à jour ne protège que les nouvelles graines : les anciennes ne deviennent pas plus sûres. Après la reprise des transferts, les utilisateurs concernés devront créer un nouveau portefeuille et y transférer leurs actifs. La date de reprise de la production de blocs et le sort des fonds dérobés restent à décider par les Computors.
Rappel : méfiez-vous de toute personne qui vous contacte en privé en prétendant pouvoir « vous aider à récupérer vos fonds ». L’équipe du projet précise qu’elle ne vous demandera jamais votre graine ni votre clé privée.
Informations à titre indicatif uniquement, ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; utilisez uniquement les canaux officiels et ne cliquez pas sur les liens de réclamation provenant d’inconnus.
#Qubic #安全事件 #钱包安全 #QUBIC