Le réseau Qubic suspend ses activités après le drainage de 1 404 portefeuilles en raison d'une génération de seed faible

Le réseau Qubic a été temporairement suspendu suite à une violation de sécurité significative ayant entraîné le drainage de 1 404 portefeuilles, ce qui a conduit à une perte d'environ 1,29 million de dollars. L'incident, survenu entre le 17 et le 18 octobre, a été attribué à une génération de seed de portefeuille faible, affectant spécifiquement les seeds créés dans certains environnements.

Selon Qubic, l'attaque a débuté à 23h42 UTC le 17 octobre et s'est achevée à 01h26 UTC le 18 octobre. L'attaquant a exploité des vulnérabilités dans la randomisation de la génération des seeds de portefeuille, en particulier dans les environnements de portefeuilles web utilisant la fonction Math.random de JavaScript, qui n'est pas adaptée à des fins cryptographiques.

En réponse à l'attaque, les Computors de Qubic ont coordonné une suspension du réseau au tick 85 371 949 pour empêcher d'autres transactions et sécuriser les fonds volés. Environ 87,1 % des actifs drainés sont restés sur le réseau Qubic, tandis que les 12,9 % restants ont été transférés vers une plateforme d'échange, qui a rapidement agi pour geler le compte récepteur.

L'équipe de Qubic travaille actuellement à identifier les utilisateurs affectés et à rédiger des propositions pour le quorum des Computors afin de traiter la situation. Pendant ce temps, les plateformes d'échange ont temporairement suspendu les dépôts et retraits de QUBIC par mesure de précaution.

Cet incident s'inscrit dans une tendance préoccupante dans le domaine des cryptomonnaies, avec plusieurs exploits signalés rien qu'en octobre, totalisant environ 6,2 millions de dollars de pertes. La violation de Qubic rappelle de manière frappante l'importance d'une sécurité robuste des portefeuilles et les conséquences potentielles d'une génération de seed faible.