La blockchain de Qubic ha sido suspendida después de que un atacante explotara una vulnerabilidad en una billetera y robara aproximadamente 2.94 billones de tokens QU, valorados en alrededor de $1.4 millones, de más de 1,400 cuentas. El equipo de Qubic informó sobre esto el 18 de octubre de 2026.
El ataque se dirigió a billeteras cuyas frases semilla fueron generadas con insuficiente aleatoriedad, dejando las claves privadas vulnerables a la recuperación. La red fue detenida en el tick 85,371,949 para prevenir el movimiento adicional de los tokens robados. En el momento de la detención, el 87.1% de los fondos permanecían en la red, mientras que el 12.9% restante ya había llegado al intercambio MEXC, que congeló la cuenta receptora aproximadamente una hora después.
Qubic no ha especificado una fecha para la reanudación de las operaciones: el retorno de los activos espera una decisión de los operadores de la red – Computors. Las billeteras vulnerables fueron aquellas creadas a través de cualquier navegador en iPhone o iPad hasta el 18 de octubre de 2026, a través de Safari en Mac hasta la misma fecha, y a través de la aplicación Qubic para iOS hasta julio de 2025. El problema estaba en el software de la billetera, no en el protocolo de la blockchain. En la versión 4.26.4 de la billetera web, los desarrolladores reemplazaron Math.random() con crypto getRandomValues(), pero no confirmaron que las frases creadas previamente sean seguras.
En el momento de la detención, aproximadamente 2.56 billones de QU permanecían en la blockchain, mientras que otros 379.26 mil millones de QU se habían movido a MEXC. El intercambio suspendió los depósitos y retiros de QUBIC a solicitud del proyecto; XT introdujo una suspensión similar para las redes QUBIC y KASPLEX el 18 de octubre. Qubic no ha confirmado el retorno de los tokens robados. El equipo está identificando las billeteras comprometidas y preparando propuestas para la votación por parte de Computors – los operadores de consenso que decidirán el destino de los fondos congelados. Aún no se ha decidido si esto será una reversión de transferencias, un retorno a través de otro mecanismo, o una compensación separada. Se promete un informe técnico completo después de que el plan sea aprobado.
La red Qubic opera en Prueba Útil de Trabajo – un consenso que dirige los cálculos de los mineros a tareas de IA. La capitalización del proyecto en el momento del informe es de aproximadamente $62.6 millones (CoinGecko). El caso continúa una serie de incidentes que involucran la generación débil de frases semilla: en julio de 2026, debido al firmware de Coldcard, aproximadamente 594 BTC valorados en $38 millones fueron robados de ~500 billeteras, en agosto de 2023, el Explorador Libbitcoin (vulnerabilidad Milk Sad) costó más de $900,000, y en abril de 2023, Trust Wallet – alrededor de $170,000. Según AMLBot, en el tercer trimestre, los hacks y exploits representaron el 19% de los casos criminales pero el 40% de las pérdidas financieras.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
