Qubic gèle sa blockchain après le siphonnage de 1.4K portefeuilles aux seeds faibles

Le réseau blockchain de couche 1 Qubic a interrompu ses opérations dimanche après qu'un attaquant aurait exploité des graines de portefeuille faiblement générées pour drainer environ 1,4 million $ de plus de 1 400 comptes, selon le projet. 

Dans une déclaration sur X, Qubic a déclaré que le réseau a été arrêté au tick 85,371,949, où il reste suspendu au moment de la rédaction. Qubic a déclaré que la vulnérabilité affectait les graines de portefeuille générées à l'aide de n'importe quel navigateur sur un iPhone ou un iPad, Safari sur un Mac jusqu'au 18 oct. 2026, ou l'application iOS Qubic avant juillet 2025, entraînant le vol de 2,94 billions de Qubit (QU). 

« 87,1 % des fonds drainés n'ont jamais quitté le réseau Qubic et restent gelés sur place », a déclaré Qubic. « Les 12,9 % restants ont été envoyés à MEXC, dont l'équipe a gelé le compte de réception en environ une heure. » 

Le vol de Qubic est le dernier d'une série d'attaques liées à des graines de portefeuille faibles. En juillet, Coldcard a révélé que des attaquants avaient volé des fonds dans des portefeuilles dont les graines étaient affaiblies par un bogue du micrologiciel. Des failles similaires ont affecté l'extension de navigateur de Trust Wallet et l'outil Libbitcoin Explorer en 2023.