Passez au seedless. -30 % avec SWITCH30 jusqu’au 19 oct.Qubic : 1,3 M$ volés, fonds gelés après faille wallets
6.5 Security Qubic a suspendu son réseau après une faille ayant permis de voler 1,3 M$ sur 1 404 portefeuilles. La majorité des fonds a été gelée, la récupération dépend d’un vote des validateurs.
Qubic a suspendu son réseau après qu’un attaquant a exploité une faiblesse dans la génération aléatoire des seeds de portefeuilles. En moins de deux heures, environ 2,94 trillions de jetons QU (soit 1,3 à 1,4 million de dollars) ont été dérobés sur 1 404 portefeuilles, les 17 et 18 octobre 2026. La vulnérabilité provenait de l’utilisation de la fonction Math.random() de JavaScript lors de la création de portefeuilles sur les appareils Apple et certains navigateurs, rendant les phrases seeds prévisibles. Le protocole Qubic lui-même n’a pas été compromis. Les validateurs ont gelé 87,1 % des fonds volés on-chain, tandis que l’exchange MEXC a bloqué les 12,9 % restants. Les exchanges ont suspendu les dépôts et retraits de QUBIC, et la faille a été corrigée dans la version 4.26.4. La récupération des fonds dépendra d’un vote des validateurs. L’incident souligne l’importance de pratiques sécurisées pour la génération de clés dans les wallets crypto. Le prix du QUBIC a chuté de 5,2 % après l’attaque, sans certitude que l’exploit en soit la cause directe.
