Qubic a déclaré qu’un attaquant avait compromis 1 404 portefeuilles et dérobé environ 2 940 milliards de QU entre 23:42 UTC le 17 octobre et 01:26 UTC le 18 octobre. L’exploit reposait sur un niveau d’aléa insuffisant dans le mécanisme de génération des seeds de portefeuille, et non sur une faille du protocole Qubic.
Pourquoi c’est important
Qubic a interrompu les transactions du réseau au tick 85 371 949 après avoir identifié la compromission. L’incident place la sécurité de la génération des portefeuilles au centre de la réponse, tandis que le protocole central du réseau n’a pas été identifié comme étant à l’origine de la vulnérabilité.
Impact sur le marché
Quelque 87,1 % des fonds volés restent sur le réseau et sont gelés. Les 12,9 % restants ont été transférés vers MEXC, où le compte destinataire a également été gelé, tandis que d’autres exchanges ont suspendu les dépôts et retraits de QUBIC.
Qubic a corrigé le problème de génération des seeds dans la version 4.26.4. La suite de la résolution sera déterminée par le quorum des Computors conformément aux règles du réseau.
Questions fréquemment posées
-
Combien de portefeuilles Qubic ont été compromis lors de l’attaque ?
L’attaquant a compromis 1 404 portefeuilles Qubic.
-
Quelle quantité de QU l’attaquant a-t-il dérobée ?
Environ 2 940 milliards de QU ont été dérobés entre 23:42 UTC le 17 octobre et 01:26 UTC le 18 octobre.
-
Quelle vulnérabilité a permis l’exploit des portefeuilles Qubic ?
L’exploit reposait sur un niveau d’aléa insuffisant dans le mécanisme de génération des seeds de portefeuille. Qubic a déclaré que la vulnérabilité ne provenait pas du protocole central.
-
Quelle part des QU volés reste gelée ?
Quelque 87,1 % des fonds volés restent sur le réseau et sont gelés. Les 12,9 % restants ont été transférés vers MEXC, où le compte destinataire a également été gelé.
-
Qu’a fait Qubic après avoir identifié l’exploit ?
Qubic a interrompu les transactions du réseau au tick 85 371 949 et corrigé le problème de génération des seeds dans la version 4.26.4. La suite de la résolution sera déterminée par le quorum des Computors.