Les demandes d’indemnisation de Qubic ont été ouvertes après le redémarrage de la blockchain de couche 1, à la suite d’une vulnérabilité de portefeuille qui a permis à un attaquant de dérober environ 1,4 million de dollars en jetons QU sur 1 404 comptes, selon la dernière mise à jour du projet.

Points clés

  • Qubic a repris le traitement des transactions le 19 octobre, après avoir suspendu le réseau afin d’empêcher tout nouveau transfert des fonds volés.
  • Les détenteurs des portefeuilles concernés ont jusqu’au 1er mai 2027 pour déposer une demande d’indemnisation.
  • Le projet a recommandé aux utilisateurs d’anciennes versions du portefeuille Web de créer de nouveaux portefeuilles et d’y transférer leurs fonds.

Table des matières

La plateforme de récupération de Qubic ouvre après l’approbation des validateurs

Qubic a indiqué que ses validateurs, appelés Computors, avaient approuvé un plan de récupération. Les utilisateurs concernés peuvent désormais vérifier leurs adresses et soumettre une demande via la plateforme de récupération du projet, la date limite de dépôt étant fixée au 1er mai 2027.

L’explorateur de la blockchain indiquait que le traitement avait repris à 20 h le 19 octobre, au-delà du tick 85 371 949, où le réseau avait été suspendu. Cette pause visait à empêcher tout nouveau transfert des fonds volés.

Les anciens portefeuilles Web restent un problème de sécurité

L’exploit reposait sur des graines de portefeuille prévisibles générées par un logiciel de portefeuille vulnérable. Qubic a indiqué qu’un générateur de nombres aléatoires non sécurisé dans son portefeuille Web pouvait produire des graines prévisibles sur certains appareils et navigateurs Apple.

Le projet a indiqué avoir corrigé la faille de génération des graines dans la dernière version de son portefeuille Web. Ses recommandations ultérieures ne concernent pas seulement les comptes déjà vidés : toute personne ayant créé un portefeuille à l’aide d’une version antérieure à la 4.26.4, publiée le 19 octobre, doit considérer ce portefeuille comme non sécurisé, même si aucun fonds n’a été dérobé.

Qubic a demandé à ces utilisateurs de passer à la version 4.26.4 ou ultérieure, de créer un nouveau portefeuille, d’y transférer leurs fonds dès que possible et de cesser d’utiliser l’ancien portefeuille.

Conclusion

Le traitement des transactions ayant repris, la réponse de Qubic se concentre désormais sur les demandes d’indemnisation et sur la migration des utilisateurs hors des portefeuilles potentiellement vulnérables. Les détenteurs concernés ont jusqu’au 1er mai 2027 pour déposer une demande.

Lire davantage d’actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et sont susceptibles de changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.