Qubic interrompt son réseau blockchain après un exploit de 1,4 million de dollars vidant 1 400 portefeuilles

19 oct., 01:03 UTCBaissierImpact moyen

Qubic (QU) a interrompu ses opérations après qu'un attaquant a exploité une faible génération de seeds de portefeuilles pour siphonner environ 1,4 million de dollars sur plus de 1 400 comptes. La faille a affecté les seeds de portefeuilles créées via des navigateurs iOS, Safari sur Mac ou des versions plus anciennes de l'application mobile Qubic. Le réseau a été mis en pause au tick de bloc 85 371 949 à la suite du vol d'environ 2,94 billions de tokens Qubit.

La vulnérabilité provenait de l'utilisation d'une fonction de nombres aléatoires non sécurisée en JavaScript lors de la génération des clés de portefeuille, qui a depuis été corrigée dans la dernière version du portefeuille web. La vaste majorité des actifs volés — environ 87,1 % — a été gelée avec succès directement sur le réseau Qubic, tandis que les 12,9 % restants envoyés à la plateforme d'échange de cryptomonnaies MEXC ont été gelés par l'équipe de la plateforme dans l'heure suivant leur arrivée.

Les développeurs de Qubic s'efforcent d'identifier les comptes affectés et de définir les options de récupération des fonds. Les meidateurs du réseau, appelés Computors, voteront sur la manière de traiter les actifs gelés une fois les plans finalisés. Un rapport d'analyse technique complet suivra, bien qu'aucun calendrier officiel n'ait été publié pour le redémarrage des opérations du réseau.

Points clés

Qubic a mis en pause son réseau blockchain de couche 1 après qu'une faille de génération de seeds a entraîné un vol de 1,4 million de dollars touchant plus de 1 400 comptes.
Les opérateurs du réseau ont corrigé la faille de création de seeds en remplaçant Math.random de JavaScript par une fonction de valeurs aléatoires cryptographiquement sûre.
Environ 87,1 % des fonds volés restent verrouillés sur la chaîne Qubic, et la plateforme MEXC a gelé les 12,9 % restants envoyés sur sa plateforme.
Les Computors du réseau voteront sur les options de récupération pour les comptes affectés une fois un plan établi, aucune date de redémarrage n'étant encore fixée.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Pourquoi Qubic a-t-il gelé son réseau blockchain ?

Qubic a interrompu les opérations du réseau après qu'un attaquant a exploité une faille de génération de seeds de portefeuille, siphonnant environ 1,4 million de dollars sur plus de 1 400 comptes.

Qu'est-il advenu des fonds volés à Qubic ?

Environ 87,1 % des fonds volés restent gelés directement sur le réseau Qubic, tandis que les 12,9 % restants ont été gelés par la plateforme d'échange MEXC peu après le transfert.

Comment la vulnérabilité du portefeuille Qubic a-t-elle été corrigée ?

Les développeurs ont mis à jour le code du portefeuille web pour remplacer Math.random de JavaScript par une fonction de nombres aléatoires cryptographiquement sûre pour la génération de nouvelles seeds.