Qubic detuvo las operaciones de su blockchain en el tick 85,371,949 el domingo 18 de octubre de 2026, después de que atacantes explotaran una vulnerabilidad en el proceso de generación de semillas de billeteras, robando 2.94 billones de tokens QUBIC valorados en aproximadamente 1.4 millones de dólares. La red permanecía pausada al momento de redactar esta nota mientras el proyecto trabajaba en identificar las billeteras afectadas y determinar cómo se podrían recuperar los activos robados. Una blockchain detenida no puede procesar nuevas transacciones, dejando la actividad on-chain suspendida hasta que se reanuden las operaciones.

El incidente expuso debilidades en el mecanismo utilizado para crear las semillas de billeteras, que son esenciales para proteger el acceso a los fondos en criptomonedas. Según Qubic, la falla afectó a las semillas generadas mediante navegadores en iPhones y iPads, Safari en computadoras Mac antes del 18 de octubre de 2026 y la aplicación iOS de Qubic antes de julio de 2025.

Qubic ha congelado el 87.1% de los fondos robados en su propia red, mientras que el 12.9% restante fue congelado en el exchange de criptomonedas MEXC, limitando la capacidad de los atacantes para mover los activos. Los congelamientos coordinados implican que la mayor parte del saldo robado no puede ser movido actualmente por los atacantes. El proyecto no ha anunciado una fecha para reanudar las operaciones de la blockchain; sus prioridades inmediatas son proteger las billeteras afectadas, evaluar opciones de recuperación y prevenir nuevas explotaciones.

Qubic reemplaza su generador de números aleatorios vulnerable

Qubic indicó que corrigió la falla de generación de semillas en la versión más reciente de su billetera web. Un commit de GitHub asociado con la versión 4.26.4 muestra el proyecto reemplazó la función Math.random() de JavaScript por crypto.getRandomValues() durante la creación de semillas. Publicar la corrección en GitHub permite que el cambio sea revisado de forma independiente. La corrección aplica a las semillas recién generadas, mientras que las billeteras creadas anteriormente por los canales afectados quedan bajo la revisión en curso.

El cambio es significativo porque la seguridad de las billeteras depende de generar valores criptográficos impredecibles. Math.random() está diseñado para la generación de números pseudoaleatorios de propósito general y no para seguridad criptográfica, lo que lo hace inadecuado para producir credenciales sensibles de billeteras. En cambio, crypto.getRandomValues() proporciona acceso a valores aleatorios criptográficamente seguros compatibles con los navegadores modernos.

Si los atacantes pueden predecir o reproducir el material de la semilla de una billetera, podrían derivar credenciales de acceso y tomar el control de los fondos asociados. Reemplazar el generador de números aleatorios vulnerable por un método criptográficamente seguro aborda la debilidad identificada y tiene como objetivo fortalecer la protección de las billeteras recién generadas. Los usuarios cuyas billeteras fueron creadas mediante las plataformas y períodos afectados podrían necesitar evaluar si sus credenciales siguen siendo seguras.

Los Computors de la red decidirán el plan de recuperación

El equipo central de Qubic está identificando las billeteras afectadas y preparando posibles medidas de recuperación para una futura votación de los Computors de la red, que participan en el proceso de toma de decisiones de la blockchain. El proyecto abordó el incidente públicamente en X:

What happened: Some wallet seeds were generated with insufficient randomness, making them weaker than they should be. The attacker exploited this to access the affected wallets. The issue was in seed generation, not in the Qubic protocol itself.

— Qubic (@Qubic), October 18, 2026

Se espera que la votación determine cómo se manejarán los fondos congelados. Sin embargo, el proyecto aún no ha revelado las opciones de recuperación disponibles ni ha establecido un cronograma para la decisión. Hasta que se apruebe un plan, los saldos congelados permanecerán inmovilizados en la red y en el exchange. Qubic también planea publicar un informe técnico integral después de que se finalice un plan de recuperación; se espera que el informe proporcione más detalles sobre la vulnerabilidad y las consecuencias del incidente.

La suspensión subraya los desafíos operativos que enfrentan los proyectos de blockchain al responder a violaciones de seguridad que involucran credenciales de billeteras y transferencias sustanciales de tokens. Aunque congelar fondos puede impedir que algunas transacciones avancen, recuperar los activos robados puede requerir medidas técnicas adicionales y decisiones a nivel de red.

El exploit destaca riesgos de seguridad más amplios en las criptomonedas

Qubic, cuyo token cotiza bajo el ticker QUBIC, opera como una blockchain de capa 1 sin comisiones que admite transacciones y contratos inteligentes. Su modelo de consenso, conocido como Useful Proof of Work, está diseñado para redirigir los recursos de minería hacia el entrenamiento de inteligencia artificial. El token del proyecto tenía una capitalización de mercado de aproximadamente 62.6 millones de dólares al momento de redactar esta nota, según CoinGecko, que hace que el valor de los tokens robados equivalga a poco más del 2% de esa cifra.

El ataque también refleja preocupaciones más amplias sobre el robo de criptomonedas derivado de debilidades en la seguridad de las billeteras. Según el informe de investigaciones 2026 de AMLBot, que abarcó 250 investigaciones abiertas desde comienzos del año, los hacks y exploits representaron el 19% de los casos de crimen criptográfico en el tercer trimestre, pero constituyeron el 40% de las pérdidas reportadas — una brecha que muestra que estos incidentes, aunque son una minoría de los casos, concentran una proporción desproporcionada del daño financiero.

El incidente de Qubic demuestra cómo una vulnerabilidad en un componente de seguridad fundamental puede exponer activos digitales incluso cuando la blockchain subyacente no es la fuente directa de la debilidad. Los próximos pasos de la red dependerán de la votación de recuperación, la eficacia de sus medidas de remediación y la finalización de su investigación técnica.

Este artículo apareció originalmente en CoinTrust.