La blockchain Qubic, de niveau 1, a redémarré son réseau et a lancé un processus de récupération suite à une vulnérabilité des clés de portefeuille qui a permis à un attaquant de siphonner environ 1,4 million de dollars en tokens QU depuis 1 404 comptes, selon la dernière mise à jour du projet.
Redémarrage du réseau
Le processus de traitement des transactions a repris à 20 heures le 19 octobre, après avoir été interrompu au tick 85 371 949. Qubic a indiqué que ses validateurs, appelés ‘Computors’, avaient approuvé un plan de récupération et qu’une plateforme de réclamation avait été mise en place pour les utilisateurs touchés. Les utilisateurs concernés peuvent vérifier leur adresse et soumettre une réclamation via la plateforme de récupération de Qubic. Ils ont jusqu’au 1er mai 2027 pour faire leurs demandes.
Vulnérabilité et mesures correctives
Le réseau avait été suspendu dimanche pour éviter tout mouvement supplémentaire des fonds volés, les attaquants ayant exploité des clés de portefeuille prévisibles générées par un logiciel de portefeuille vulnérable. Cette faiblesse affectait les clés générées par le portefeuille web de Qubic sur certains appareils et navigateurs Apple, où un générateur de nombres aléatoires non sécurisé pouvait produire des clés prévisibles. Qubic a annoncé avoir corrigé ce défaut de génération de clés dans la dernière version de son portefeuille web. Le projet a conseillé aux utilisateurs ayant créé leur portefeuille avec le portefeuille web Qubic avant la version 4.26.4 (publiée le 19 octobre) de considérer ces clés comme non sécurisées, même si leurs fonds n’avaient pas été touchés. Les utilisateurs sont encouragés à mettre à jour vers la version 4.26.4 ou ultérieure, à créer un nouveau portefeuille et à transférer leurs fonds rapidement.