Qubic congela la cadena tras el vaciado de 1,4K billeteras por parte de un atacante que explotó semillas débiles

La red blockchain de capa 1 Qubic detuvo sus operaciones el domingo después de que, según se informó, un atacante explotara semillas de billeteras generadas débilmente para vaciar aproximadamente 1,4 millones de dólares de más de 1.400 cuentas, según el proyecto. 

En un comunicado publicado en X, Qubic dijo que la red se detuvo en el tick 85.371.949, donde permanece pausada al momento de redactar este artículo. Qubic afirmó que la vulnerabilidad afectó a las semillas de billetera generadas mediante cualquier navegador en un iPhone o iPad, Safari en un Mac hasta el 18 de octubre de 2026 o la aplicación iOS de Qubic antes de julio de 2025, lo que provocó el robo de 2,94 billones de Qubit (QU). 

«El 87,1 % de los fondos vaciados nunca salió de la red Qubic y permanece congelado», dijo Qubic. «El 12,9 % restante fue enviado a MEXC, cuyo equipo congeló la cuenta receptora en aproximadamente una hora». 

El robo de Qubic es el más reciente de una serie de ataques vinculados a semillas débiles de billeteras. En julio, Coldcard reveló que los atacantes habían robado fondos de billeteras cuyas semillas se debilitaron por un error de firmware. Fallos similares afectaron a la extensión de navegador de Trust Wallet y a la herramienta Libbitcoin Explorer en 2023.

Relacionado: El hackeo de Bitget por 388 millones de dólares eleva las pérdidas de seguridad cripto del tercer trimestre por encima de 1.000 millones

Qubic dijo que ha corregido el fallo de generación de semillas en la última versión de su billetera web. 

Un commit de GitHub para la versión 4.26.4 muestra que Qubic sustituyó la función Math.random() de JavaScript, que no es adecuada para generar secretos criptográficos, por la función criptográficamente segura crypto.getRandomValues() al crear semillas de billeteras. 

Qubic dijo que su equipo central está identificando las billeteras afectadas y preparando opciones de recuperación para que los Computors de la red las sometan a votación; ellos decidirán qué ocurrirá con los fondos congelados. El equipo dijo que publicaría un informe técnico completo después de acordar un plan de recuperación. No ha anunciado cuándo se reiniciará la red.

Qubic no respondió de inmediato a la solicitud de comentarios de Cointelegraph. 

Qubic es una blockchain de capa 1 que admite transacciones y contratos inteligentes sin comisiones. Está construida sobre Useful Proof of Work (UPoW), un mecanismo de consenso que reutiliza la energía de la minería para entrenar inteligencia artificial. El token de Qubic tenía una capitalización de mercado de aproximadamente 62,6 millones de dólares al momento de redactar este artículo, según CoinGecko.

En el tercer trimestre, los hackeos y exploits representaron el 19% de los casos de delitos cripto, pero el 40% de las pérdidas reportadas, según el informe de investigaciones de 2026de AMLBot, que analizó 250 investigaciones abiertas desde el comienzo del año. 

Revista: Richard Heart quedó «desprevenido» y QDay se acerca aún más: Hodler’s Digest