Qubic annonce le vol d’environ 2 940 milliards de QU dans 1 404 portefeuilles. Dans son communiqué du 18 octobre 2026, le projet attribue l’incident à un défaut de génération des graines secrètes. Les opérateurs du réseau ont interrompu le traitement des transactions pour contenir les mouvements de fonds. Toutefois, cette immobilisation ne constitue pas une restitution aux victimes.

Une attaque de 104 minutes liée aux graines secrètes

Selon Qubic, l’attaque s’est déroulée entre le 17 octobre à 23 h 42 UTC et le 18 octobre à 1 h 26 UTC. En heure de Paris, cela correspond au 18 octobre, de 1 h 42 à 3 h 26. Le bilan porte sur les unités QU : les « 2,94 trillion » du texte anglais représentent bien 2 940 milliards, et non 2,94 milliards.

Une graine secrète sert à dériver les clés qui contrôlent un portefeuille. Sa génération doit donc fournir un aléa suffisamment imprévisible. Ici, Qubic explique que certaines graines manquaient de cette protection, permettant à l’attaquant d’accéder aux portefeuilles concernés. Le projet situe la faille dans cette génération, et non dans le protocole lui-même. Le rapport technique complet annoncé devra préciser le mécanisme exact.

Quels portefeuilles Qubic sont concernés ?

Le communiqué vise trois environnements de création. Il cite les graines générées sur iPhone ou iPad, dans n’importe quel navigateur, avant le 18 octobre 2026. Il mentionne aussi celles créées sur Mac avec Safari avant cette date. Enfin, il inclut les graines produites dans l’application iOS Qubic avant juillet 2025.

Cette liste porte sur l’origine de la graine, pas simplement sur l’appareil actuellement utilisé pour consulter son solde. Qubic annonce avoir corrigé le générateur dans la version 4.26.4. Cependant, corriger la création de nouvelles graines ne remplace pas automatiquement les secrets faibles déjà existants. Les utilisateurs concernés doivent suivre les consignes officielles relatives à ces anciens portefeuilles.

Des fonds immobilisés, une résolution encore à décider

Les opérateurs appelés « Computors » ont coordonné l’arrêt au tick 85 371 949, le numéro d’étape du réseau. D’après le communiqué, 87,1 % des fonds dérobés restent sur Qubic. Les 12,9 % restants ont rejoint MEXC, dont l’équipe aurait gelé le compte récepteur en environ une heure. Cette dernière information provient de Qubic ; elle ne constitue pas ici une confirmation indépendante de MEXC.

Le projet indique également que les plateformes averties ont suspendu les dépôts et retraits de QUBIC. Son équipe identifie les comptes affectés et prépare des options pour le quorum des Computors. Un sondage communautaire sur Discord doit éclairer les échanges, mais la décision relève du quorum selon les règles du réseau. Aucun remboursement définitif ne ressort de cette annonce.

Les précautions rappelées aux victimes

Qubic demande aux victimes de déposer plainte auprès de la police ou des autorités compétentes en cybercriminalité. Le dossier doit inclure l’identifiant public du portefeuille, le montant perdu et les liens des transactions. En revanche, ne communiquez jamais votre graine secrète. Le projet prévient qu’il ne démarche pas les victimes et ne propose pas de récupération payante par message privé.

🔍 Avis de DUC

Je retiens deux sujets distincts : la qualité du générateur de secrets et les conditions de résolution après l’arrêt du réseau. Une mise à jour logicielle répond au premier problème ; elle ne garantit pas la récupération des fonds. En Bref : les mesures annoncées limitent la circulation des QU volés, mais les victimes attendent encore une décision et son exécution.

✍️ DUC
📌 Source : Qubic — communiqué du 18 octobre 2026