Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
La blockchain layer 1 Qubic a suspendu ses opérations après une attaque informatique ayant entraîné le vol d’environ 1,4 M$ en cryptomonnaies. Plus de 1 400 portefeuilles ont été touchés, la faille exploitée se trouvant dans le mécanisme utilisé pour générer les phrases de récupération permettant d’accéder aux fonds.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Selon l’équipe de Qubic, le réseau a été arrêté au tick 85 371 949 (un cycle de traitement des transactions). Les développeurs ont pris cette mesure afin d’empêcher tout nouveau transfert des actifs volés et d’enquêter sur l’incident.
Voir la publication sur X Chargement…
Selon le projet, le problème concernait les utilisateurs ayant créé des portefeuilles via des navigateurs sur iPhone et iPad, ainsi que via Safari sur des ordinateurs Mac avant le 18 octobre 2026. La vulnérabilité était également présente dans l’application Qubic pour iOS avant juillet 2025.
La faille résultait de l’utilisation d’un générateur de nombres aléatoires insuffisamment sécurisé lors de la création des phrases de récupération. Elle aurait pu permettre aux attaquants de reconstituer ces phrases et d’accéder aux portefeuilles des utilisateurs.
Au total, les hackers ont volé 2,94 billions de jetons Qubit (QU). Toutefois, 87,1 % des fonds volés sont restés au sein du réseau Qubic et ont été gelés. Les attaquants ont transféré les 12,9 % restants vers la plateforme d’échange de cryptomonnaies MEXC, qui a gelé le compte destinataire en environ une heure.
Les développeurs ont déjà corrigé la vulnérabilité dans la version 4.26.4 du portefeuille web. La fonction JavaScript Math.random(), qui n’offre pas une sécurité cryptographique suffisante, a été remplacée par la fonction plus sécurisée crypto.getRandomValues().
L’équipe du projet poursuit l’identification des portefeuilles concernés et le développement d’un mécanisme de récupération. Les solutions potentielles seront soumises au vote des participants du réseau, appelés Computors, qui décideront du sort des actifs gelés.
Aucune date précise n’a été annoncée pour le redémarrage de la blockchain. Une fois le plan de récupération approuvé, les développeurs ont promis de publier un rapport technique détaillé sur l’incident.
Qubic est une blockchain layer 1 qui prend en charge les transactions sans frais et les smart contracts. Le réseau utilise un mécanisme de consensus appelé Useful Proof of Work (UPoW), qui permet d’utiliser la puissance de calcul des mineurs pour entraîner des modèles d’intelligence artificielle. Au moment de la publication initiale du rapport, la capitalisation boursière du jeton QU s’élevait à environ 62,6 M$.
Qubic n’est pas la seule blockchain à avoir été contrainte de suspendre ses opérations en raison de menaces de sécurité. Fin août 2026, Cronos, une blockchain associée à la plateforme d’échange de cryptomonnaies Crypto.com, a interrompu le traitement des transactions après une attaque visant le protocole de prêt Tectonic. L’attaquant a manipulé le prix du jeton TONIC, l’ampleur de l’attaque étant initialement estimée à environ 75 M$. Crypto.com n’a pas été touché.
En novembre 2025, les validateurs de Berachain ont également interrompu le réseau après l’exploitation majeure d’une faille du protocole Balancer V2, qui concernait plusieurs blockchains. Les développeurs ont effectué une mise à niveau d’urgence pour corriger la vulnérabilité et prévenir de nouvelles pertes. Les pertes totales liées à l’attaque contre Balancer et les protocoles associés ont été estimées à environ 128 M$.
Cependant, les interruptions de blockchain ne sont pas toujours causées par des attaques informatiques. En mai 2026, le réseau Sui a cessé de traiter les transactions à trois reprises sur une période de deux jours en raison de bugs logiciels apparus après une mise à niveau. Contrairement aux incidents impliquant Qubic et Cronos, ces perturbations étaient d’ordre technique et n’ont pas entraîné de pertes de fonds pour les utilisateurs.
Pour rappel, Kraken a suspendu les dépôts de Monero après que le pool de minage de Qubic a pris le contrôle de la majorité du hashrate du réseau.