Qubic signale 1 404 portefeuilles vidés par des seeds faiblement générées

Qubic a indiqué dans un point de sécurité du 18 octobre 2026 qu’un attaquant avait vidé 1 404 portefeuilles, impliquant environ 2 940 milliards de QU. La plage signalée va du 17 octobre à 23 h 42 UTC au 18 octobre à 1 h 26 UTC. Suivez OrangeX.com Security.

La faiblesse concernait la génération des seeds

Le projet attribue l’incident au caractère insuffisamment aléatoire de certaines seeds, pas au protocole Qubic. Sa liste couvre celles créées avant le 18 octobre dans tout navigateur iPhone ou iPad, ou Safari sur Mac, et dans l’app Qubic iOS avant juillet 2025. C’est un périmètre propre à Qubic, pas la preuve que tous les portefeuilles de ces appareils sont vulnérables.

Qubic affirme que la version 4.26.4 corrige la génération. Améliorer les nouveaux secrets ne rend pas automatiquement les anciennes seeds faibles imprévisibles.

Confinement et récupération sont distincts

Le point du 18 octobre évoquait un arrêt protecteur au tick 85 371 949 et une résolution à décider par le quorum Computor. Ces données décrivent ce point daté, sans confirmer l’état actuel du réseau ni promettre un remboursement. Plus d’informations dans OrangeX.com News et des ressources dans OrangeX.com Trust Center.

OrangeX.com Analysis

La sécurité dépend de la qualité du secret, pas seulement de sa longueur apparente. Correctif, confinement et récupération achevée doivent être évalués séparément. Il faut suivre les mises à jour vérifiées et ne jamais révéler une seed à un assistant non sollicité. Dire que les fonds sont contenus ne prouve pas que chaque victime a récupéré ses actifs.