Un Bug de Génération Aléatoire Coûte 2,94 Trillions de QU aux Utilisateurs de Qubic
19 oct. 2026
Qubic a confirmé qu'un attaquant a exploité une faiblesse dans la génération aléatoire des seeds de portefeuille pour vider 1 404 wallets, bien que le réseau ait réussi à geler la majorité des fonds volés.
Ce Qui S'est Passé
Le réseau de couche 1 Qubic a confirmé qu'un attaquant a vidé 1 404 wallets d'environ 2,94 trillions de QU dans une fenêtre comprise entre 23h42 UTC le 17 octobre et 01h26 UTC le 18 octobre. L'équipe explique que l'exploit venait d'un manque d'aléa dans la génération de certaines seeds de portefeuille, ce qui a permis à l'attaquant de prédire et de recréer les clés privées des adresses concernées.
La Bonne Nouvelle
Qubic affirme avoir réussi à geler 87,1 % des fonds volés avant qu'ils ne puissent être entièrement déplacés ou encaissés, une réaction plutôt rapide comparée à la plupart des hacks qu'on couvre ici. Il reste quand même une part non négligeable de tokens qui s'est échappée.
C'est un nouveau rappel que la génération des seeds de portefeuille est l'un de ces détails techniques peu glamour qui peuvent faire ou défaire la sécurité d'un réseau. Un générateur de nombres aléatoires défaillant n'a pas besoin d'un bug de smart contract spectaculaire pour causer de vrais dégâts — il lui faut juste du temps et un attaquant motivé.
Si vous détenez du QU, gardez un œil sur les canaux officiels de Qubic pour les mises à jour sur la récupération des fonds et les éventuelles étapes de migration de wallet recommandées.