El 20 de octubre, el equipo de Qubic anunció la reanudación de las operaciones de blockchain tras un ataque que afectó a 1,404 billeteras. Los participantes del consenso de la red aprobaron un plan para devolver los fondos robados y abrieron solicitudes para los usuarios afectados. Mientras la red estaba caída, los fondos afectados se transfirieron a una cuenta de depósito en garantía segura para prevenir riesgos adicionales.
Según un observador de blockchain, el 19 de octubre, alrededor de las 20:00 UTC, la red reanudó el procesamiento de ticks después de detenerse en el bloque 85,371,949. Los primeros activos ya han sido devueltos a los propietarios que confirmaron sus derechos. El proyecto no divulga el volumen de pagos ni el número de destinatarios.
Los usuarios afectados pueden presentar una solicitud a través de una plataforma especial hasta el 1 de mayo de 2027. La solicitud debe incluir dos direcciones, la comprometida y la nueva, así como prueba de propiedad de los activos: documentos sobre el retiro de fondos de plataformas de negociación, información sobre transacciones extrabursátiles, historial de depósitos y otras confirmaciones. Las solicitudes con evidencia convincente y sin disputas sobre la propiedad de los activos se procesarán de manera rápida, mientras que otras pasarán por una verificación adicional.
El ataque ocurrió del 17 al 18 de octubre. El atacante explotó la falta de aleatoriedad en la generación de frases semilla y robó alrededor de 2.94 billones de QU. Según la evaluación inicial del equipo, el 87.1 por ciento de los tokens robados permanecieron dentro de la red, mientras que otro 12.9 por ciento se enviaron a MEXC, que bloqueó la cuenta correspondiente.
La vulnerabilidad afectó a las frases semilla creadas en navegadores en iPhone y iPad, en Safari en Mac, así como en versiones anteriores de la aplicación Qubic para iOS. Los desarrolladores solucionaron el problema en la versión 4.26.4 de la billetera web, lanzada el 19 de octubre.
El 20 de octubre, el equipo de Qubic advirtió que todas las billeteras creadas a través de la aplicación web antes de la versión 4.26.4 deben considerarse potencialmente inseguras. La ausencia de transacciones sospechosas no garantiza la seguridad de los activos, ya que la vulnerabilidad afectó el propio mecanismo de generación de frases semilla. Se aconsejó a los usuarios actualizar la aplicación, crear una nueva billetera y transferir sus fondos a ella. Los representantes de Qubic también advirtieron sobre estafadores que ofrecen ayuda con la recuperación de tokens.
Recordemos que en julio de 2025, Qubic anunció planes para capturar el 51 por ciento del hashrate de Monero. Más tarde, un experto describió este ataque como una campaña de relaciones públicas que no causó daños significativos a la red.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
