🔐 Qubic redémarre sa chaîne après un vol de 1,4 million de dollars : l’argent a été récupéré, mais qu’en est-il de l’« immuabilité » ?

Cette fois, il ne s’agissait pas d’une faille dans un contrat, mais d’une génération trop faible de phrases de récupération.

Selon plusieurs sources, l’attaquant a exploité des phrases de récupération générées de manière aléatoire et insuffisamment sécurisée par certains portefeuilles dans des navigateurs mobiles (des sources indiquent que des appareils Apple seraient concernés). Il a ainsi transféré environ 2 940 milliards de QU, d’une valeur d’environ 1,4 million de dollars, depuis 1 404 comptes.

🔹 676 Computors (nœuds validateurs) ont directement arrêté l’ensemble du réseau ; environ 87,1 % des QU volés ont été gelés sur la chaîne
🔹 Les quelque 12,9 % restants ont été transférés vers MEXC ; le compte destinataire a été gelé
🔹 Les validateurs ont voté en faveur d’un plan de restauration. La chaîne a redémarré et les utilisateurs concernés peuvent demander la récupération de leurs fonds avant le 1er mai 2027

La communauté est divisée : pour les uns, le réseau a fonctionné normalement et a permis de récupérer l’argent des utilisateurs ; pour les autres, une chaîne qu’on peut arrêter et faire revenir en arrière à volonté repose finalement sur les décisions humaines, et non sur le code.

Mon avis : c’est évidemment une bonne issue pour les victimes, mais en tant que détenteur de cryptomonnaies, il faut bien comprendre que le pouvoir de vous sauver peut aussi servir à vous geler vos fonds. Ce n’est pas une question de bien ou de mal : c’est une règle qu’il faut accepter lorsqu’on choisit une chaîne.

Une leçon plus concrète : la sécurité d’une phrase de récupération ne peut pas dépasser celle de l’outil qui l’a générée. Ne créez pas de portefeuille sur une page Web, avec une extension de navigateur ou à l’aide d’un outil douteux. Utilisez une application de portefeuille fiable ou un portefeuille matériel. Si vous avez créé votre ancien portefeuille sur une page Web, il est conseillé d’en créer un nouveau et d’y transférer vos actifs.

Préférez-vous une chaîne où l’on peut revenir en arrière en cas de problème, ou une chaîne que personne ne peut modifier ?

#Qubic #钱包安全 #助记词 #SécuritéBlockchain