SlowMist a publié un post-mortem sur le piratage du portefeuille Qubic. La firme de sécurité a découvert que le portefeuille web utilisait Math.random() pour générer les seeds des clés privées, une faille permettant aux attaquants de déterminer l’état du PRNG avec aussi peu que six observations réseau. Environ 2,94 billions de QU (1,3 million de dollars) ont été drainés de 1 404 portefeuilles en quelques heures le 18 octobre 2026. Qubic a suspendu son réseau et a gelé 87,1% des fonds volés sur la chaîne, les 12,9% restants ayant été gelés par l’échange MEXC. La vulnérabilité concernait principalement les environnements à faible entropie, notamment Safari sur Mac et l’application iOS Qubic, et a été corrigée dans la version 4.26.4 du portefeuille web.
Source: Lire l’article original
