Qubic suspendió su red después de que un atacante explotara semillas de wallet generadas de forma débil para drenar 1,404 wallets por aproximadamente 2.94 billones de QU en un incidente de seguridad que abarcó el 17 y el 18 de octubre. Según el proyecto, la causa raíz fue la insuficiente aleatoriedad en la generación de semillas, un problema que, según señaló, no residía en el protocolo Qubic en sí. Esa distinción enmarca la respuesta: la corrección llega como una versión de software para la generación de semillas, mientras que el destino de los fondos robados pasa por la detención protectora, los congelamientos del lado de los exchanges y el propio proceso de gobernanza de la red.

El proyecto reveló el incidente en una publicación en X el 18 de octubre, un día después de que comenzara el ataque:

Security incident update.

Between 23:42 UTC on 17 October and 01:26 UTC on 18 October, an attacker drained 1,404 Qubic wallets, totalling around 2.94 trillion QU.

Here is what happened, what has been done, and what comes next.

— Qubic (@Qubic) October 18, 2026

Red detenida en el tick 85,371,949

El ataque se desarrolló entre las 23:42 UTC del 17 de octubre y las 01:26 UTC del 18 de octubre, según la publicación de Qubic, con los fondos sustraídos de 1,404 wallets distintas durante esa ventana. El procesamiento de transacciones fue detenido por los Computors de la red, que establecieron una detención protectora en el tick 85,371,949, el punto en el que supuestamente ocurrió el incidente. Esa acción ha dificultado la capacidad del atacante para mover libremente los activos robados.

Qubic indicó que el 87.1% del QU drenado nunca salió de la red y permanece atascado en la cadena. El 12.9% restante fue enviado al exchange de criptomonedas MEXC, que congeló la wallet receptora aproximadamente una hora después de recibir una llamada, según el proyecto. Otros exchanges también fueron notificados y han suspendido los depósitos y retiros de QUBIC. Esa división hace que la cooperación de los exchanges sea central para el esfuerzo de recuperación: con la mayor parte del QU inmóvil en la cadena y el tramo enviado a MEXC congelado, el destino de los fondos depende de que esos congelamientos se mantengan mientras el quórum pondera su decisión.

La baja aleatoriedad de las semillas identificada como causa raíz

Qubic rastreó el exploit hasta la falta de aleatoriedad en las semillas de las wallets. Las versiones afectadas son: todas las semillas generadas antes del 18 de octubre de 2026; las semillas creadas en Safari en Mac antes de la misma fecha; y las wallets generadas a través de la app de Qubic para iOS hasta julio de 2025.

La versión 4.26.4 corrige el problema de generación de semillas

El problema ya fue resuelto en la versión 4.26.4, por lo que no se generarán semillas débiles con esa versión, dijo el proyecto, lo que garantiza que las wallets recién creadas no tendrán la misma vulnerabilidad. El equipo Core de Qubic ya comenzó a identificar todas las wallets afectadas y está listo para tomar las medidas necesarias para recuperarlas. Según las reglas de gobernanza de la red de Qubic, la decisión final sobre los fondos congelados corresponde al quórum de Computors. El también está realizando una encuesta comunitaria en Discord para comprender mejor el sentimiento de los Computors antes de presentar una propuesta de recuperación.

El proceso de recuperación pasa al quórum de Computors

Qubic aún no ha anunciado cuándo se reanudará el procesamiento normal de transacciones, dejando la detención protectora vigente por ahora. Mientras tanto, se ha instado a los usuarios afectados a reportar el incidente a la policía o a las autoridades de ciberdelitos, proporcionando su ID de wallet, el monto perdido y los enlaces a las transacciones correspondientes en el explorador de Qubic. El proyecto señaló que esos reportes formales podrían ser útiles para involucrar a los exchanges en el mantenimiento de los congelamientos de los fondos asociados.

Qubic también advirtió a los usuarios sobre estafas de recuperación, subrayando que su equipo nunca contactaría primero a los usuarios para pedirles las semillas de sus wallets ni ofrecería servicios de recuperación pagados. Una vez que la red tome una decisión sobre la recuperación del QU congelado, se espera un reporte técnico completo. Hasta entonces, las señales concretas son la lectura de la encuesta de Discord sobre el sentimiento de los Computors, el fallo del quórum sobre los fondos congelados, la reanudación del procesamiento de transacciones y el reporte técnico que seguirá a la decisión.

Este artículo se basa en un reporte publicado originalmente por Crypto Ninjas.