Qubic (QUBIC) a chuté de 5,2 % au cours des dernières 24 heures pour atteindre 0,0000004394 $, selon les données de BeInCrypto Markets. Cette baisse fait suite à un hack ayant vidé 1 404 wallets Qubic, ce qui a conduit les validateurs à interrompre le réseau.
L'ensemble du marché crypto a reculé de 2,8 % sur la même période, si bien que QUBIC a baissé près de deux fois plus fortement. Cette chute plus marquée coïncide avec un incident de sécurité que le projet a révélé le 18 octobre.
Graphique du prix QUBIC sur 24 heures. Source : BeInCrypto Markets Suivez-nous sur X pour recevoir toute l'actualité en temps réel
Comment des seeds faibles ont compromis 1 404 wallets
Qubic, le protocole de minage basé sur l’IA à l’origine de la polémique sur la majorité Monero l’an dernier, a indiqué que le piratage s’est déroulé en moins de deux heures. Il a commencé à 23h42 UTC le 17 octobre et s'est terminé à 01h26 UTC le 18 octobre.
Le pirate a dérobé environ 2,94 trillions de QU, soit environ 1,29 million de dollars au prix actuel. Qubic a attribué ce vol à des seeds de wallet générées avec une randomisation insuffisante.
Qubic a précisé que les seeds créées dans n'importe quel navigateur sur iPhone ou iPad avant le 18 octobre 2026 étaient concernées. Il en va de même pour les seeds générées avec Safari sur un Mac avant cette date.
Les seeds de l’application Qubic iOS créées avant juillet 2025 ont aussi été touchées. Un correctif appliqué sur la version 4.26.4 empêche désormais la génération de toute nouvelle seed vulnérable.
« Le problème provenait de la génération des seeds, et non du protocole Qubic lui-même », a indiqué l'équipe sur X.
Des fonds gelés laissent les détenteurs de QUBIC dans l’attente du quorum
Les Computors de Qubic ont coordonné une suspension au bloc 85 371 949. Cette pause stoppe toutes les transactions, maintenant ainsi les fonds volés bloqués sur le réseau.
Qubic a indiqué que 87,1 % des fonds dérobés étaient restés sur le réseau. MEXC a reçu les 12,9 % restants et a gelé le compte receveur en moins d’une heure. Les exchanges ont également suspendu les dépôts et retraits de QUBIC.
« Toute résolution est une décision du quorum de Computor, dans le respect des règles du réseau », peut-on lire dans le post.
En parallèle, la Core team de Qubic recense les identités concernées et prépare des propositions à soumettre au quorum.
Le mint de Cysic Bridge alourdit le bilan des hacks d’octobre
Un autre hack a frappé le bridge cross-chain de Cysic le 17 octobre, soit le jour même où le piratage de Qubic a débuté. La Fondation Cysic a indiqué qu’un attaquant avait minté 10 millions de tokens Cysic (CYS) non autorisés sur BNB Smart Chain.
Selon les premières conclusions, l’attaquant a compromis une base de données située derrière les services du bridge. Il a ensuite exploité une faille dans la logique de traitement pour falsifier un message de mint.
Cysic a ajouté l’adresse réceptrice sur liste noire sous environ 76 minutes, bloquant ainsi les quelque 2,8 millions de CYS encore présents. Le bridge reste fermé et Cysic affirme qu’aucun actif détenu par ses utilisateurs n’a été volé.
L’équipe n’a pas encore chiffré précisément l’ampleur des pertes, en précisant que le montant minté ne correspond pas nécessairement à la perte finale en dollars.
Les deux incidents s’ajoutent aux 11 hacks que DefiLlama a recensés jusqu’à présent en octobre. Ensemble, ils représentent près de 6,2 millions de dollars de pertes déclarées. Le plus important est une faille sur la logique d’un bridge ayant entraîné 3,8 millions de dollars de pertes sur NEAR Intents le 1er octobre.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://youtu.be/eQ5VKGYaaDALisez l’article original Comment un hacker a vidé 1 404 wallets Qubic sans casser la blockchain par Kamina Bashir sur fr.beincrypto.com