RéponsesPublié16 sources
Comment Qubic a réagi au vol de 1 404 portefeuilles
Selon Qubic, une génération insuffisamment aléatoire des graines a permis de vider 1 404 portefeuilles de 2 940 milliards de QU, soit environ 1,4 million de dollars, les 17 et 18 octobre 2026. Les graines concernées avaient été créées dans un navigateur sur iPhone ou iPad, dans Safari sur Mac avant le 18 octobre 202...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon Qubic, une génération insuffisamment aléatoire des graines a permis de vider 1 404 portefeuilles de 2 940 milliards de QU, soit environ 1,4 million de dollars, les 17 et 18 octobre 2026.
- Les graines concernées avaient été créées dans un navigateur sur iPhone ou iPad, dans Safari sur Mac avant le 18 octobre 2026, ou dans l’app iOS Qubic avant juillet 2025.
- Les utilisateurs de portefeuilles Web créés avant la version 4.26.4 doivent en créer un nouveau et y transférer leurs fonds : installer la mise à jour ne remplace pas l’ancienne graine.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic attribue le vol d’environ 2 940 milliards de QU — soit près de 1,4 million de dollars — dans 1 404 portefeuilles à une génération défectueuse de graines de portefeuille, et non à une faille du protocole de sa blockchain. L’attaque s’est déroulée du 17 octobre à 23 h 42 UTC au 18 octobre à 1 h 26 UTC. Pour contenir les pertes, le projet a corrigé son portefeuille, interrompu temporairement les transactions et mis en place une procédure de récupération.13
15
À l’origine du vol : des graines trop prévisibles
Certaines graines de portefeuille Qubic n’étaient pas générées avec suffisamment d’aléatoire. Elles étaient donc plus prévisibles qu’elles n’auraient dû l’être, ce qui a permis à l’attaquant d’accéder aux portefeuilles concernés. D’après Qubic, la faille se situait dans la création des graines, pas dans la validation des transactions sur le réseau.15
Le projet a identifié comme potentiellement touchées les graines créées, avant le 18 octobre 2026, dans n’importe quel navigateur sur iPhone ou iPad, ainsi que dans Safari sur Mac. Les graines générées dans l’application iOS de Qubic avant juillet 2025 sont également concernées.15
La version 4.26.4 du portefeuille Web corrige le problème : elle remplace Math.random() de JavaScript par crypto.getRandomValues(), une fonction destinée à produire des valeurs aléatoires adaptées aux usages cryptographiques.9
Pourquoi le réseau a été mis à l’arrêt
Les validateurs de Qubic, appelés « Computors », ont interrompu le traitement des transactions au tick 85 371 949. L’objectif était d’empêcher tout nouveau transfert pendant la gestion de l’incident et l’examen des solutions de récupération.11
15
Qubic a indiqué que 87,1 % des jetons volés étaient restés sur la blockchain. Les 12,9 % restants avaient été envoyés vers MEXC, une plateforme d’échange qui a gelé le compte destinataire en environ une heure.9
15 Pendant l’arrêt, les fonds concernés ont été transférés vers un séquestre protégé afin qu’ils ne restent pas exposés par l’intermédiaire des portefeuilles compromis.
Reprise du réseau et premiers remboursements
Le traitement des transactions a repris dans la soirée du 19 octobre, selon les comptes rendus de la remise en service. Le 20 octobre, Qubic a annoncé que le quorum des Computors avait approuvé le plan de récupération, que la plateforme de réclamation était ouverte et que les premiers fonds avaient été rendus à des propriétaires vérifiés.11
Ces annonces confirment que les remboursements ont commencé, mais pas que toutes les personnes touchées ont été indemnisées. Des articles indiquent que les réclamations pouvaient être déposées jusqu’au 1er mai 2027. L’un d’eux mentionne l’identité du portefeuille compromis et celle d’un portefeuille de destination parmi les éléments demandés. Les sources disponibles ne détaillent pas toutes les conditions de dépôt : mieux vaut consulter les instructions officielles actuelles de Qubic plutôt que de se fier à des descriptions non vérifiées.
Les précautions à prendre si vous utilisez un portefeuille Qubic
Qubic recommande de considérer comme non sécurisés les portefeuilles Web créés avant la version 4.26.4, même si leurs fonds n’ont pas été dérobés. Il faut installer la version 4.26.4 ou une version ultérieure, créer un nouveau portefeuille, puis y transférer les fonds. Une simple mise à jour ne remplace pas la graine existante.1
Le projet met aussi en garde contre les arnaques liées aux remboursements : ses représentants ne contacteront pas les utilisateurs en premier, ne leur demanderont jamais leur graine et ne proposeront pas de service de récupération payant. Ne communiquez votre graine à personne qui prétend pouvoir accélérer un remboursement.16
Ce que l’on ne sait pas encore
Les annonces et articles cités confirment l’ouverture des réclamations et le début des remboursements aux propriétaires vérifiés. Ils ne précisent pas en détail comment seront traités les dossiers contestés, les recours, l’ordre des paiements ou les situations où les preuves de propriété sont incomplètes. Le début des remboursements ne garantit donc ni une indemnisation automatique ni un remboursement identique pour chaque demandeur.11
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Comment Qubic a réagi au vol de 1 404 portefeuilles » ?
Selon Qubic, une génération insuffisamment aléatoire des graines a permis de vider 1 404 portefeuilles de 2 940 milliards de QU, soit environ 1,4 million de dollars, les 17 et 18 octobre 2026.
Quels sont les points clés à valider en premier ?
Selon Qubic, une génération insuffisamment aléatoire des graines a permis de vider 1 404 portefeuilles de 2 940 milliards de QU, soit environ 1,4 million de dollars, les 17 et 18 octobre 2026. Les graines concernées avaient été créées dans un navigateur sur iPhone ou iPad, dans Safari sur Mac avant le 18 octobre 2026, ou dans l’app iOS Qubic avant juillet 2025.
Que dois-je faire ensuite en pratique ?
Les utilisateurs de portefeuilles Web créés avant la version 4.26.4 doivent en créer un nouveau et y transférer leurs fonds : installer la mise à jour ne remplace pas l’ancienne graine.
Sources
blockonomi.comQubic Attack Drains 1,404 Wallets as 87.1% of Stolen QU Stays Frozen After Network Halt
x.comQubic
coincentral.comcoincentral.com · qubic-halts-blockchain-after-1-4-millionQubic Halts Blockchain After $1.4 Million Wallet Hack