Qubic suspend son réseau après une faille dans la génération des seeds ayant touché 1 404 portefeuilles
📋 Résumé
Qubic a interrompu son réseau après qu’un pirate a siphonné environ 2,94 billions de QUBIC de 1 404 portefeuilles. Le problème venait du manque d’aléatoire utilisé pour créer des seeds sur les appareils Apple. Les utilisateurs concernés doivent générer une nouvelle seed avec la version corrigée du portefeuille.
Qubic a interrompu le traitement des transactions après qu’un pirate a vidé 1 404 portefeuilles et transféré environ 2,94 billions de QUBIC. L’incident s’est produit entre 23 h 42 le 17 octobre et 1 h 26 le 18 octobre, heure UTC, et a été attribué à une faille dans la génération des seeds de certains portefeuilles — et non au protocole central de la blockchain.
Selon la mise à jour officielle de Qubic, les seeds concernées ont été créées avec un niveau d’aléatoire insuffisant, ce qui a pu permettre à l’attaquant de reconstituer des combinaisons prévisibles et de prendre le contrôle des fonds. L’équipe a indiqué que le réseau avait été mis en pause au tick 85.371.949 afin d’empêcher de nouveaux mouvements de fonds.
Entre 23 h 42 UTC le 17 octobre et 1 h 26 UTC le 18 octobre, un attaquant a vidé 1 404 portefeuilles Qubic.— Qubic (@_Qubic_) 18 octobre 2026
Qui pourrait avoir été touché par la faille
La liste des environnements potentiellement exposés comprend les seeds générées dans n’importe quel navigateur sur iPhone ou iPad avant le 18 octobre 2026, dans Safari sur Mac avant cette même date, ainsi que dans l’application Qubic pour iOS avant juillet 2025. Une seed est la séquence secrète à partir de laquelle le portefeuille dérive ses clés privées ; si elle peut être devinée, les fonds peuvent être déplacés sans l’autorisation de leur propriétaire.
Il est recommandé de considérer ces seeds comme compromises, même si l’adresse ne figure pas parmi les portefeuilles vidés. La version 4.26.4 du portefeuille a remplacé la méthode précédente par une source d’aléatoire cryptographiquement sûre, mais cette mise à jour ne corrige pas les anciennes seeds.
📋 Résumé
Qubic a interrompu son réseau après qu’un pirate a siphonné environ 2,94 billions de QUBIC de 1 404 portefeuilles. Le problème venait du manque d’aléatoire utilisé pour créer des seeds sur les appareils Apple. Les utilisateurs concernés doivent générer une nouvelle seed avec la version corrigée du portefeuille.
Qubic a interrompu le traitement des transactions après qu’un pirate a vidé 1 404 portefeuilles et transféré environ 2,94 billions de QUBIC. L’incident s’est produit entre 23 h 42 le 17 octobre et 1 h 26 le 18 octobre, heure UTC, et a été attribué à une faille dans la génération des seeds de certains portefeuilles — et non au protocole central de la blockchain.
Selon la mise à jour officielle de Qubic, les seeds concernées ont été créées avec un niveau d’aléatoire insuffisant, ce qui a pu permettre à l’attaquant de reconstituer des combinaisons prévisibles et de prendre le contrôle des fonds. L’équipe a indiqué que le réseau avait été mis en pause au tick 85.371.949 afin d’empêcher de nouveaux mouvements de fonds.
Entre 23 h 42 UTC le 17 octobre et 1 h 26 UTC le 18 octobre, un attaquant a vidé 1 404 portefeuilles Qubic.— Qubic (@_Qubic_) 18 octobre 2026
Qui pourrait avoir été touché par la faille
La liste des environnements potentiellement exposés comprend les seeds générées dans n’importe quel navigateur sur iPhone ou iPad avant le 18 octobre 2026, dans Safari sur Mac avant cette même date, ainsi que dans l’application Qubic pour iOS avant juillet 2025. Une seed est la séquence secrète à partir de laquelle le portefeuille dérive ses clés privées ; si elle peut être devinée, les fonds peuvent être déplacés sans l’autorisation de leur propriétaire.
Il est recommandé de considérer ces seeds comme compromises, même si l’adresse ne figure pas parmi les portefeuilles vidés. La version 4.26.4 du portefeuille a remplacé la méthode précédente par une source d’aléatoire cryptographiquement sûre, mais cette mise à jour ne corrige pas les anciennes seeds.