La blockchain de niveau 1 Qubic a suspendu ses activités dimanche après qu’un attaquant a exploité des seed wallets faibles pour siphonner environ 1,4 million de dollars de plus de 1 400 comptes, selon les informations fournies par le projet. Dans une déclaration sur X, Qubic a indiqué que le réseau avait été arrêté au tick 85 371 949 et reste en pause à l’heure actuelle.
Vulnérabilité identifiée et fonds gelés
Qubic a précisé que la vulnérabilité touchait les seed wallets générés via n’importe quel navigateur sur un iPhone ou iPad, Safari sur un Mac jusqu’au 18 octobre 2026, ou l’application iOS Qubic avant juillet 2025, entraînant le vol de 2,94 trillions de Qubit (QU). Selon Qubic, 87,1 % des fonds volés sont restés dans le réseau Qubic et sont donc gelés, tandis que les 12,9 % restants ont été transférés vers l’échange MEXC, dont l’équipe a réussi à geler le compte recevant ces fonds dans l’heure suivant le transfert.
Réactions et mise à jour de sécurité
Ce vol est récent parmi une série d’attaques liées à des seed wallets faibles. En juillet dernier, Coldcard avait révélé que des fonds avaient été subtilisés via une vulnérabilité de firmware affectant les wallets. Qubic a depuis résolu la faille de génération de seed dans la dernière version de son portefeuille web, en remplaçant la fonction Math.random() de JavaScript, jugée peu fiable pour générer des secrets cryptographiques, par la fonction crypto.getRandomValues(). La plateforme a également mentionné qu’elle travaillerait à identifier les wallets affectés et à préparer des options de récupération pour un vote au sein de ses Computors, qui décideront du sort des fonds gelés. Un rapport technique complet sera publié une fois le plan de récupération établi, mais aucune date de redémarrage du réseau n’a été communiquée.
État du marché de la sécurité crypto
Au moment de la rédaction, la capitalisation boursière du token Qubic s’élevait à environ 62,6 millions de dollars. Selon un rapport d’enquête d’AMLBot, les hacks et les exploits représentaient 19 % des cas de criminalité cryptographique dans le troisième trimestre, mais 40 % des pertes déclarées, suite à une analyse de 250 enquêtes menées depuis le début de l’année.