Le réseau Qubic reprend ses activités après le piratage des utilisateurs

• Les validateurs ont transféré les actifs vers un fonds protégé pendant la paralysie du système.
• La restitution nécessite la création de nouveaux portefeuilles sécurisés et le traitement des réclamations.

Le réseau de calcul décentralisé Qubic a repris ses opérations le 20 octobre 2026, après avoir complété un processus de récupération et de déblocage de ses services. La réactivation intervient après une interruption protectrice coordonnée en raison d'une cyberattaque qui a affecté ses utilisateurs.

Le projet a informé : << Le quorum de Computor a approuvé la récupération, la plateforme de récupération est ouverte et les premiers fonds ont déjà été restitués aux propriétaires vérifiés >>. Depuis le compte officiel de X, il a été ajouté : << Le quorum l'a approuvé et le réseau a repris son fonctionnement normal >>.

L'incident s'est produit entre 23h42 UTC le 17 octobre et 01h26 UTC le 18 octobre, lorsque un attaquant a vidé 1.404 portefeuilles du réseau Qubic en moins de deux heures. L'action a extrait environ 2,94 billions de tokens QUBIC, comme l'a rapporté CriptoNoticias.

Pour contenir l'impact, les Computors ---participants du réseau Qubic qui décident ensemble selon leurs règles--- ont paralysé les transactions. << Pendant que le réseau était arrêté, les fonds affectés ont été transférés à un fiduciaire protégé au lieu de rester exposés >>, ont-ils expliqué, ajoutant que << Cela a rendu la récupération possible >>.

Selon le rapport de Qubic, 87 % des fonds drainés n'ont jamais quitté le réseau et sont restés gelés sans possibilité de mouvement. Les 12,9 % restants ont été envoyés à l'échange MEXC, dont l'équipe a gelé le compte récepteur en près d'une heure. Les échanges notifiés ont suspendu les dépôts et les retraits de QUBIC.

L'équipe de Qubic attribue le vol au fait que les phrases de récupération ont été générées avec une entropie insuffisante, c'est-à-dire avec peu de randomité. Une phrase de récupération est la série secrète de mots ou de chiffres qui donne accès aux fonds d'un portefeuille. Sa sécurité dépend de l'entropie, et avec une faible randomité, il est plus facile de la deviner.

Le défaut d'entropie est similaire à celui survenu dans les portefeuilles Coldcard. Selon Qubic, les clés vulnérables correspondent à celles créées sur iPhone ou iPad avant le 18 octobre 2026 ; sur Mac avec Safari avant cette date ; et dans l'application Qubic pour iOS avant juillet 2025. L'équipe a précisé que le défaut ne se trouvait pas dans leur protocole.

Après la réouverture, le réseau a recommandé aux utilisateurs de considérer comme non sécurisés tous les portefeuilles web créés avant la version 4.26.4 (lancée le 19 octobre), même s'ils n'ont pas perdu de fonds. L'instruction exige de mettre à jour vers la version 4.26.4 ou ultérieure pour générer une nouvelle phrase de récupération sécurisée.

À cet égard, la plateforme a exhorté les utilisateurs : << Déplacez vos fonds vers le nouveau portefeuille dès que possible, et n'utilisez jamais l'ancien à nouveau >>.

Pour les victimes de l'attaque, le projet a activé le site web officiel weak-seed-reclaim.qubic.org comme le seul moyen de vérifier l'adresse et de soumettre des réclamations. La plateforme a averti qu'elle n'enverra pas de messages directs ni ne demandera de phrases privées, demandant d'ignorer tout lien non officiel.

L'équipe a indiqué que << La fenêtre de réclamations est ouverte jusqu'au 1er mai 2027, donc vous n'avez pas besoin de vous précipiter >>, précisant également que << les réclamations avec des preuves claires sont traitées plus rapidement >>.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.