Qubic redémarre la blockchain après le vol de QU d’une valeur de 1,4 million de dollars

Qubic a redémarré sa blockchain de couche 1 et ouvert une procédure de réclamation après qu’une faille dans la génération des seeds de portefeuilles a permis le vol d’environ 1,4 million de dollars en QU — soit quelque 2 940 milliards de jetons — dans 1 404 portefeuilles. Le réseau a été interrompu le 18 octobre, puis rétabli le 19 octobre après l’approbation d’un plan de récupération par les Computors. La vulnérabilité concernait un générateur de nombres aléatoires susceptible de créer des seeds de portefeuilles prévisibles sur certains appareils Apple et navigateurs. Qubic indique que les premiers fonds ont été rendus à leurs propriétaires après vérification, mais n’a pas précisé le montant remboursé ni le nombre de demandes approuvées. Un rapport technique plus détaillé est attendu. Les utilisateurs concernés peuvent déposer une réclamation sur le portail officiel de récupération jusqu’au 1er mai 2027. Qubic conseille à toute personne ayant créé un portefeuille web avant la version 4.26.4 de générer une nouvelle phrase de récupération et de transférer les fonds restants vers un nouveau portefeuille, même si l’ancien n’a pas été vidé. La simple mise à jour de l’application ne sécurise pas un seed existant. Comme des seeds compromis peuvent permettre à des attaquants de produire des signatures de portefeuille valides, les demandes doivent être accompagnées de preuves supplémentaires de propriété. La procédure de récupération et la reprise de l’activité du réseau pourraient contribuer à restaurer la confiance envers Qubic, mais le vol met en évidence les risques liés à la sécurité et à la confiance pour les détenteurs de QU. Les traders pourraient suivre les remboursements des réclamations, l’activité du réseau et les prochaines mises à jour de sécurité afin d’évaluer les effets de l’incident sur le sentiment du marché.