
En crypto, les piratages se terminent généralement par des fonds perdus à jamais. L'histoire de Qubic est un cas rare avec un autre dénouement.
Le 20 octobre 2026, Qubic a annoncé la récupération des fonds, et les premiers jetons ont déjà été rendus à des propriétaires vérifiés. Le montant restitué n'a pas encore été communiqué.
Tard dans la soirée du 17 octobre et tôt le matin du 18 octobre, un attaquant a exploité une vulnérabilité dans la génération des seed phrases des wallets web de Qubic. Les phrases de récupération n'étaient pas suffisamment aléatoires.
Il a ainsi dérobé environ 1,4 million de dollars en jetons QU, soit environ 2 940 milliards de QU, sur 1 404 comptes.
Le consensus du réseau n'a pas été touché. Le problème se situait dans le wallet web, pas dans la blockchain elle-même.
Le 18 octobre, Qubic a arrêté la blockchain au tick 85 371 949 pour que les jetons volés ne puissent plus circuler. À ce moment-là, 87,1 % du butin se trouvait encore sur le réseau.
Les 12,9 % restants, soit environ 180 000 dollars, avaient eu le temps d'atteindre MEXC. La plateforme a gelé le compte destinataire en une heure environ.
Étape | Ce qui s'est passé |
17-18 octobre | vol d'environ 2 940 milliards de QU sur 1 404 comptes |
18 octobre | arrêt du réseau au tick 85 371 949, gel du compte sur MEXC |
19 octobre | sortie de la version 4.26.4 du wallet web |
20 octobre | le quorum Computor approuve la restitution, le réseau redémarre |
À notre avis, une heure pour geler les fonds est un bon résultat pour une plateforme centralisée. D'habitude, le butin a le temps d'être déplacé plus loin.
Le quorum des validateurs du réseau, appelés Computor chez Qubic, a approuvé la restitution, et le réseau a été redémarré. Les victimes peuvent déposer une demande via le portail officiel jusqu'au 1er mai 2027.
Il faudra prouver la propriété des fonds. Les reçus de retrait d'une plateforme vers son propre wallet font l'affaire.
À ceux qui ont créé leur wallet web avant la version 4.26.4, l'équipe conseille de générer une nouvelle phrase de récupération et d'y transférer leurs fonds. Cette version est sortie le 19 octobre.
Nous pensons que la principale leçon concerne les wallets en général. L'arbitragiste fait sans cesse circuler des cryptos entre plateformes, et une phrase de récupération faible met en danger tout son capital.
Le dernier point est particulièrement d'actualité. Qubic prévient clairement : l'équipe ne demande jamais de seed phrase et n'écrit jamais aux utilisateurs en message privé.
D'après nos observations, après chaque piratage retentissant, de faux « services de récupération » apparaissent dans les chats. Leur but est de prendre ce que le premier attaquant n'a pas eu le temps de voler.
Après un arrêt de réseau ou un gel de fonds, le prix d'un jeton diverge souvent d'une plateforme à l'autre, et on ne le voit qu'en comparant toutes les plateformes à la fois. Notre screener d'arbitrage garde des dizaines de plateformes dans une fenêtre, rafraîchit les cotations chaque seconde et montre chaque écart avec le volume qui le soutient réellement. Le calculateur de spreads aide à contrôler ce qui survit aux frais, aux coûts de réseau et au glissement à votre taille. Le bot est entièrement manuel. Il ne se connecte jamais aux clés API de vos plateformes.
Pour tester les outils sur un marché en direct, ArbitrageScanner propose une journée d'accès gratuit à tout l'écosystème.
1. Que s'est-il passé avec Qubic en octobre 2026 ?
À cause d'une génération de seed phrases trop faible dans les wallets web, un attaquant a dérobé environ 1,4 million de dollars en QU sur 1 404 comptes.
2. Comment récupérer des QU volés ?
En déposant une demande via le portail officiel de Qubic avant le 1er mai 2027, avec des preuves de propriété - par exemple des reçus de retrait depuis une plateforme.
3. Faut-il changer sa seed phrase Qubic ?
Oui, si le wallet web a été créé avant la version 4.26.4. L'équipe conseille de créer une nouvelle phrase et d'y transférer ses fonds.
4. L'équipe Qubic écrit-elle en message privé ?
Non. L'équipe ne demande jamais de seed phrase et n'écrit pas en privé : ce type de message est une arnaque.
Qubic a montré qu'avec une réaction rapide du réseau et de la plateforme, les fonds volés peuvent être récupérés. L'arrêt au bon tick et le gel sur MEXC en une heure ont permis de préserver la quasi-totalité du butin.
Pour le trader, la conclusion est simple : surveiller les versions de ses wallets, conserver les reçus de retrait et ne pas faire confiance aux « assistants » qui écrivent en message privé.
IMPORTANT ! Nous sommes développeurs de logiciels. Nous ne donnons ni recommandations ni promesses de gains et nous ne vous conseillons d'investir votre argent nulle part. Notre logiciel est entièrement manuel, tout votre argent reste sous votre contrôle personnel. Nous montrons des exemples de gains réalisés par nos clients sur l'arbitrage par le passé, mais nous ne conseillons pas de reproduire ces actions à l'identique. Vos gains dépendent uniquement de vos actions et des facteurs de marché.
Get a subscription and access the best tool on the market for arbitrage on Spot, Futures, CEX, and DEX exchanges.
