Qubic puso su blockchain en línea nuevamente tras detener temporalmente la red para contener una falla de seguridad que permitió a atacantes robar aproximadamente $1.4 millones en tokens QU de 1,404 cuentas. El proyecto de capa 1 también abrió un proceso de recuperación para los usuarios afectados, con reclamos aceptados hasta el 1 de mayo de 2027.

Las pausas coordinadas seguidas de reinicios aprobados por validadores son poco comunes entre las redes de capa 1, donde la finalidad on-chain normalmente deja a las víctimas de robos con pocos recursos. Eso es lo que hace notable el alcance de esta respuesta: una detención completa, fondos asegurados en depósito en garantía y un proceso formal de reclamos.

El procesamiento se reanudó a las 8:00 p.m. del 19 de octubre, con la cadena avanzando más allá del tick 85,371,949, el punto en el que las operaciones se habían congelado tras el incidente de seguridad. Según el proyecto, la suspensión fue una medida de contención destinada a limitar el movimiento adicional de los fondos robados mientras el equipo abordaba la vulnerabilidad y desarrollaba un plan de recuperación. El número de tick ofrece a los observadores un punto de referencia verificable de exactamente dónde se detuvo y se reanudó la cadena.

Los validadores de la red, conocidos como Computors, aprobaron el plan de recuperación y lanzaron una plataforma dedicada de reclamos a través de la cual los titulares de billeteras afectadas pueden verificar su elegibilidad y presentar reclamos. El plazo extendido brinda a los usuarios afectados varios meses para verificar sus cuentas y completar los procedimientos requeridos. Dado que la detención permitió trasladar los afectados a un depósito en garantía protegido en lugar de dejarlos expuestos, se hizo viable un proceso estructurado de reclamos.

Cómo las semillas predecibles provocaron el robo

En el centro del incidente estaban las semillas de billetera predecibles generadas por versiones vulnerables del software de billetera web de Qubic. Las semillas son fundamentales para la seguridad de las billeteras porque ayudan a producir las claves criptográficas que controlan y autorizan las transacciones con activos digitales.

Según el proyecto, la falla afectó a las semillas creadas a través de su billetera web en ciertos dispositivos y navegadores de Apple. Un generador de números aleatorios inseguro podía producir semillas predecibles, lo que potencialmente permitía a los atacantes deducir las credenciales de la billetera y acceder a los fondos sin autorización. El impacto posterior se deriva directamente: cada clave que deriva una billetera hereda la calidad de la aleatoriedad con la que se originó, por lo que una entropía débil en la creación compromete todo lo construido sobre ella.

La debilidad generó preocupaciones sobre las billeteras creadas con el software afectado, ya que la generación impredecible de semillas es fundamental para proteger las criptomonedas. Si un atacante puede reproducir la semilla de una billetera, los fondos que esta controla pueden estar en riesgo incluso si el titular legítimo nunca ha revelado ninguna credencial.

Qubic pausó su cadena para limitar las posibles consecuencias y evitar el movimiento adicional de los activos comprometidos mientras se llevaba a cabo el trabajo de remediación. Las operaciones de la red se restablecieron una vez que los validadores aprobaron los acuerdos de recuperación.

Mientras la red estuvo detenida, los fondos afectados se trasladaron a un depósito en garantía protegido en lugar de permanecer expuestos. Eso hizo posible la recuperación. El quórum lo aprobó, y la red ha reanudado su funcionamiento normal.

— Qubic (@Qubic) 20 de octubre de 2026

Se insta a los usuarios a crear nuevas billeteras

Qubic señaló que abordó la vulnerabilidad en la versión 4.26.4 de la billetera web, publicada el 19 de octubre. Sin embargo la actualización por sí sola no elimina el riesgo asociado a las billeteras creadas con versiones anteriores del software.

El proyecto ha instado a los usuarios que crearon billeteras con versiones anteriores de la billetera web a tratar esas billeteras como inseguras, actualizar a la versión 4.26.4 o posterior, generar nuevas billeteras y transferir los fondos restantes lo antes posible.

La precaución está justificada porque actualizar el software de la billetera puede no cambiar la semilla subyacente ni las credenciales criptográficas de una billetera existente. Crear una nueva billetera y trasladar los activos a ella ayuda a los usuarios a evitar seguir dependiendo de credenciales que la vulnerabilidad pudo haber expuesto.

También se aconseja a los usuarios confirmar que están utilizando los servicios genuinos de billetera y recuperación del proyecto antes de ingresar información sensible o mover fondos. Dado que las transacciones de criptomonedas generalmente son difíciles de revertir, la verificación cuidadosa es esencial durante cualquier incidente de seguridad, especialmente ahora, cuando los portales de recuperación falsos y las cuentas de suplantación suelen aparecer tras brechas cripto de alto perfil.

Proceso de recuperación e implicaciones de seguridad

La plataforma de reclamos ofrece a los titulares afectados una vía formal para verificar si sus direcciones de billetera fueron impactadas y presentar reclamos bajo el plan de recuperación aprobado. El proyecto ha indicado a los usuarios que sigan sus instrucciones oficiales y completen el proceso antes del plazo del 1 de mayo de 2027. A partir de ahora, los puntos prácticos a vigilar son el propio plazo de reclamos y cualquier detalle adicional publicado sobre cómo se evaluarán y pagarán los reclamos.

El episodio ilustra cómo las debilidades en la generación de billeteras pueden causar daños incluso cuando la blockchain subyacente permanece operativa. Las semillas criptográficas predecibles pueden socavar la seguridad de las billeteras y exponer los activos digitales a accesos no autorizados.

Para Qubic, poner la red en línea nuevamente solo aborda parte del problema. El proceso de recuperación, la guía de migración de billeteras y la corrección de la falla del generador de números aleatorios son igualmente centrales para limitar pérdidas adicionales y reconstruir la confianza de los usuarios.

El proyecto no ha indicado en el anuncio si todos los fondos robados pueden recuperarse. Por lo tanto, los usuarios afectados deben distinguir entre presentar un recl y recibir realmente un reembolso, ya que el resultado dependerá de los términos y la implementación del plan de recuperación.

El incidente subraya, en última instancia, la importancia de una generación segura de números aleatorios, actualizaciones oportunas del software y una migración proactiva de billeteras cada vez que las vulnerabilidades amenacen la seguridad de las claves privadas en los ecosistemas blockchain.