Un vol de cryptomonnaies survenu pendant la nuit a vidé 1 404 portefeuilles Qubic d’environ 2,94 billions de QU, d’une valeur de 1,3 million de dollars, avant que les validateurs ne suspendent le réseau. Le coupable présumé n’était pas une faille de la blockchain, mais des clés de récupération prévisibles générées par d’anciens appareils Apple et navigateurs. La plupart des jetons volés étant bloqués sur le réseau suspendu et une autre partie gelée par MEXC, le sort des fonds des victimes repose désormais entre les mains des validateurs de Qubic.
Qubic perd 1,3 million de dollars lors d'un piratage de portefeuille avant l'arrêt du réseau
ÉCRIT PAR
PARTAGER
Points clés
- Qubic a signalé que 1 404 portefeuilles avaient été vidés d’environ 2,94 billions de QU entre le 17 et le 18 octobre.
- Qubic a attribué ce vol à des graines de portefeuille prévisibles générées par d’anciens logiciels Apple.
- MEXC aurait gelé les tokens volés qu’il a reçus, tandis que le quorum de Qubic envisage une restitution.
Une faille de sécurité chez Qubic vide 1 404 portefeuilles tandis que le réseau bloque un vol de 1,3 million de dollars
Un voleur de cryptomonnaies a réussi à vider 1 404 portefeuilles Qubic en moins de deux heures, dérobant environ 2,94 billions de QU, d’une valeur de 1,3 million de dollars, sans pirater la blockchain elle-même. L’attaquant aurait plutôt exploité une faille bien plus simple : des clés de récupération de portefeuille prévisibles générées par d’anciennes versions du logiciel. Lorsque les validateurs de Qubic sont intervenus tôt le dimanche 18 octobre, la plupart des fonds volés se trouvaient encore sur le réseau, tandis qu’une plateforme d’échange en avait gelé une autre partie, laissant ainsi ce vol numérique extraordinaire effectivement bloqué sur place.
Des clés de récupération prévisibles ont ouvert la voie
Qubic a indiqué que les transferts non autorisés avaient eu lieu entre 23 h 42 UTC samedi et 01 h 26 UTC dimanche. Les « Computors », les validateurs du réseau, ont ensuite suspendu les transactions au tick 85 371 949. La vulnérabilité tenait à un manque de hasard lors de la génération des graines de portefeuille de 55 caractères. Plutôt que d’essayer de deviner un nombre astronomique de combinaisons possibles, le pirate aurait reconstitué un ensemble plus restreint de graines prévisibles et identifié les portefeuilles contenant des fonds.
Parmi les portefeuilles concernés figuraient ceux dont les clés de départ avaient été générées sur des iPhone et des iPad via un navigateur, sur des Mac équipés de Safari, ainsi que sur d'anciennes versions de l'application iOS de Qubic. Les développeurs ont indiqué que le problème avait été corrigé dans la version 4.26.4. Ils ont également sécurisé d'autres fonds vulnérables avant que le pirate ne puisse y accéder. La cryptomonnaie native de Qubic a chuté de plus de 10 % dimanche matin à 10 h, heure de l’Est.
La plupart des tokens volés restent gelés
Les conséquences de l’attaque ont entraîné une complication inattendue pour le voleur. Environ 87,1 % des QU volés sont restés sur Qubic, immobilisés par la suspension du réseau. Les 12,9 % restants auraient atteint la plateforme d’échange de cryptomonnaies MEXC, qui a gelé le compte destinataire. Les participations QEARN n’auraient pas été affectées. Bitget a par la suite suspendu les dépôts et retraits de QUBIC pour maintenance. La possibilité pour les victimes d’être remboursées dépend désormais des décisions du quorum Computor de Qubic.
Un réseau à l’histoire controversée
Qubic a été fondé par Sergey Ivancheglo, également connu sous le nom de « Come-from-Beyond », l’un des premiers développeurs de blockchain associé à NXT et IOTA. Le projet a suscité la controverse en 2025 après avoir revendiqué le contrôle majoritaire du hashrate de minage de Monero, suivi de réorganisations de la blockchain qui ont alarmé la communauté de cette cryptomonnaie axée sur la confidentialité.
Cette fois-ci, Qubic ne remettait pas en cause la sécurité d’un autre réseau. L’entreprise était confrontée à une faille dans son propre logiciel de portefeuille, avec des milliards de jetons bloqués et des victimes en attente d’une décision concernant leur dédommagement.
Kraken a annoncé dans une mise à jour de sécurité que l'échange crypto centralisé suspend temporairement les dépôts de monero (XMR).
Lire: Kraken Gèle les Dépôts de Monero Après que Qubic Se Vante de la Domination du Réseau
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
