Le siphonnage a touché 1 404 comptes. Le réseau de Qubic était toujours à l’arrêt le 19 octobre, tandis que son quorum de validateurs Computor examinait les moyens de récupérer les fonds ; aucune date de redémarrage n’avait été annoncée, selon Cointelegraph.
Qubic a indiqué que 87,1 % des QU volés restaient immobilisés sur la chaîne, tandis que les 12,9 % restants avaient été envoyés à MEXC, qui a gelé le compte destinataire, selon un avis d’incident de la communauté QubicMap citant Qubic Core.
Les Computors interrompent Qubic au tick 85,371,949
Les Computors ont interrompu le réseau de Qubic au tick 85,371,949, et celui-ci est resté hors ligne pendant que le quorum de validateurs examinait les options de rétablissement. Qubic a indiqué que 87,1 % des jetons concernés restaient immobilisés sur la chaîne, tandis que la partie transférée vers MEXC était soumise à un gel par la plateforme d’échange. Qubic n’avait pas précisé comment les fonds des portefeuilles concernés seraient récupérés ni quand le réseau reprendrait son fonctionnement normal.
1 404 portefeuilles vidés en moins de deux heures
L’attaquant a dérobé environ 2,94 billions de QU dans 1 404 portefeuilles Qubic entre 23 h 42 UTC le 17 octobre et 1 h 26 UTC le 18 octobre. Selon la chronologie, l’opération a duré moins de deux heures, d’après le communiqué de Qubic sur l’incident reproduit par ETHNews.
L’ampleur du vol a entraîné une intervention à l’échelle du réseau, plutôt qu’une réponse limitée à des comptes individuels. Le réseau étant à l’arrêt, la décision concernant la récupération revient désormais au quorum des Computors.
Une faiblesse dans la génération des graines, et non une faille du protocole
Qubic a attribué l’incident à un manque de caractère aléatoire dans la génération des graines des portefeuilles, qui affectait certaines combinaisons d’appareils Apple et de navigateurs, et non à une faille du protocole Qubic. Le dépôt du portefeuille indique que la version 4.26.4 a remplacé la méthode de génération des graines vulnérable.
Le communiqué désigne l’environnement du portefeuille comme le composant touché, tandis que le processus de récupération encore en suspens concerne les jetons déjà dérobés dans les 1 404 portefeuilles. Au 19 octobre, Qubic n’avait pas annoncé de date de reprise.
Avertissement : cet article est fourni à titre informatif uniquement. Il ne constitue ni un conseil juridique, fiscal, en investissement, financier ou autre, ni une offre visant à fournir de tels conseils.