Qubic suspendió las operaciones de su blockchain después de que un atacante aprovechara frases de recuperación de billeteras generadas de forma débil para robar aproximadamente 1.4 millones de dólares en criptomonedas. La brecha de seguridad afectó a 1,404 billeteras y resultó en el robo de casi 2.94 billones de tokens de Qubic (QU).

Las frases de recuperación funcionan como la credencial maestra a partir de la cual una billetera de criptomonedas deriva sus claves, razón por la cual una aleatoriedad débil al momento de la generación puede hacer que esas credenciales sean predecibles para un atacante.

La red detuvo las transacciones el 18 de octubre de 2026 en un esfuerzo por impedir cualquier movimiento adicional de los activos robados. Según Qubic, el 87.1% de los fondos robados permanecen congelados en su propia blockchain, mientras que el exchange de criptomonedas MEXC ha asegurado el 12.9% restante.

Semillas de billetera débiles identificadas como causa raíz

Qubic rastreó el incidente hasta una aleatoriedad insuficiente en su proceso de generación de semillas de billetera. La falla permitió al atacante predecir ciertas credenciales de billetera y obtener acceso no autorizado a los fondos de los usuarios.

La investigación del proyecto encontró que el problema se limitó a las billeteras creadas a través de dispositivos y aplicaciones específicos de Apple. Las billeteras generadas a través de navegadores de iPhone y iPad antes del 18 de octubre de 2026 estuvieron expuestas, al igual que las creadas por usuarios de Safari en computadoras Mac. Las versiones anteriores de la aplicación iOS de Qubic también contenían la vulnerabilidad. Dado que la exposición está definida por la plataforma y la fecha de creación, los usuarios pueden evaluar su propio riesgo según dónde y cuándo se generaron sus billeteras.

El equipo enfatizó que la debilidad se originó en la generación de semillas de billetera y no en el protocolo subyacente de la blockchain. El equipo de desarrollo abordó el problema en la versión 4.26.4 del software de billetera, que reemplazó el método inseguro de generación de números aleatorios por una alternativa criptográficamente segura. El software corregido protege las billeteras recién creadas, mientras que las medidas de recuperación ahora en revisión aplican a las billeteras generadas antes de la corrección.

MEXC congela los fondos robados restantes

Tras el ataque, Qubic coordinó un cierre de emergencia de la red en el tick 85,37,949, el punto de control que marca exactamente dónde se detuvo el libro mayor. La suspensión detuvo todas las transacciones adicionales y restringió la capacidad del atacante para transferir los activos robados, un paso de contención que pausa toda la actividad de los usuarios, no solo la del atacante.

Aproximadamente 2.56 billones de tokens QU permanecen congelados dentro de la red de Qubic. Mientras tanto, el atacante movió alrededor de 379 mil millones de tokens QU a MEXC antes de que el exchange congelara la cuenta receptora, una restricción que la plataforma, según se informa, impuso en aproximadamente una hora. Esa transferencia corresponde al 12.9% ahora bajo control de MEXC, mientras que los otros 2.56 billones de QU nunca salieron de la cadena de Qubic.

La respuesta coordinada ha contenido los fondos robados reportados, aunque su recuperación final sigue siendo incierta.

La votación de los validadores determinará el plan de recuperación

Los validadores de la red de Qubic, conocidos como Computors, decidirán los siguientes pasos mediante una votación de gobernanza. El equipo de desarrollo está revisando las billeteras afectadas y preparando posibles medidas de recuperación para su consideración.

Qubic no ha anunciado un cronograma confirmado para restablecer las operaciones normales de la blockchain. El proyecto también planea publicar un informe técnico completo una vez que finalice su estrategia de recuperación. Las señales a observar de aquí en adelante son el resultado de la votación de los Computors, cualquier anuncio sobre cuándo se reanuda la cadena y el informe técnico planificado.

El incidente destaca los riesgos de seguridad asociados con las semillas de billeteras de criptomonedas predecibles. Incluso cuando la infraestructura de la blockchain permanece intacta, las debilidades en el software de billeteras pueden exponer a los usuarios a pérdidas financieras sustanciales.