Qubic ha reiniciado su blockchain después de que un atacante vaciara 1,404 billeteras por casi 1.3 millones de dólares en tokens QU, un incidente que obligó a la red a un apagón de emergencia y puso las herramientas de billetera del proyecto —y no su capa de consenso— en el centro de las consecuencias.

El ataque del 18 de octubre provocó el robo de aproximadamente 2.94 billones de tokens QU en menos de dos horas. Los validadores de Qubic, conocidos como Computors, detuvieron las transacciones en el tick 85,371,949 para evitar más pérdidas. Qubic es una plataforma de contratos inteligentes basada en prueba de trabajo en la que el estado de la red avanza en intervalos discretos llamados ticks, y los Computors ejecutan la actividad de la red y coordinan decisiones mediante votaciones de quórum. Esa capacidad de detener la actividad por quórum fue lo que dio a la red un freno de emergencia una vez que el robo salió a la luz.

Para la noche del 19 de octubre, la blockchain volvía a procesar transacciones. El 20 de octubre, Qubic informó que sus validadores habían aprobado un plan de recuperación, abierto un portal de reclamos y comenzado a pagar a las víctimas verificadas.

The Qubic network is live again. The Computor quorum approved the recovery, the reclaim platform is open, and the first funds have already gone back to verified owners. Here's what's new and what you need to do. pic.twitter.com/2pIM0IfiFB

— Qubic (@Qubic) October 20, 2026

Cómo quedaron expuestas las billeteras

El ladrón no quebró la blockchain de Qubic. En cambio, el atacante explotó semillas de recuperación de billeteras débiles —las cadenas secretas de caracteres generadas al crear una billetera que otorgan a sus dueños acceso total a sus fondos. Quien posee la semilla controla la billetera, independientemente de cualquier contraseña, razón por la cual las semillas predecibles pueden anular todas las demás capas de protección.

Las versiones antiguas del software de billetera de Qubic dependían de un generador de números aleatorios que no era lo suficientemente seguro, lo que hizo predecibles algunas semillas de recuperación. La falla afectó a las billeteras creadas mediante navegadores en iPhones e iPads, Safari en Macs y versiones antiguas de la app de iOS de Qubic —las rutas de creación que compartían el generador débil. Los atacantes podrían reconstruir estas semillas y obtener acceso sin conocer la contraseña del dueño.

Qubic dijo que corrigió el problema en la versión 4.26.4 de la billetera, lanzada alrededor del 19 de octubre. La actualización reemplazó el generador débil por un método más seguro.

Sin embargo, actualizar el software no repara una semilla de recuperación antigua. Quien haya creado una billetera con el software afectado debe crear una nueva billetera y mover sus fondos a ella. Simplemente abrir la billetera antigua en otro dispositivo no la hará segura.

Fondos robados congelados mientras se abren los reclamos

El plan de escape del ladrón se detuvo cuando Qubic detuvo su red, impidiendo que la mayor parte del botín saliera de la cadena. Alrededor del 87.1% de los tokens robados quedó atrapado en la blockchain, mientras que el exchange de criptomonedas MEXCgeló una cuenta que contenía el 12.9% restante. Qubic luego colocó los fondos afectados en la cadena en un depósito protegido para que los validadores pudieran devolverlos a sus dueños verificados.

Las víctimas pueden presentar reclamos a través del portal oficial de recuperación de Qubic hasta el 1 de mayo de 2027. Los solicitantes deben proporcionar la identidad de su billetera afectada y una billetera de destino recién generada, junto con un mensaje de propiedad firmado y evidencia de respaldo. Los reclamos aprobados enfrentan un período de disputa de siete días antes del pago.

La recuperación de los fondos retenidos en MEXC depende del exchange y de cualquier procedimiento de las autoridades. Eso deja el 12.9% retenido fuera de la cadena como la parte del botín cuyo destino sigue abierto, mientras la porción en la cadena regresa a sus dueños verificados mediante el depósito en custodia y el proceso de reclamos.

Qubic también ha advertido a los usuarios sobre estafas de recuperación. El equipo dijo que la ayuda de recuperación legítima nunca requiere entregar una semilla de billetera ni pagar una tarifa. Para los usuarios afectados, los pasos necesarios son claros: presentar un reclamo a través del portal oficial, generar una billetera nueva y nunca compartir una semilla existente con nadie que ofrezca ayuda.

Los pagos a las víctimas verificadas comenzaron el 20 de octubre, y el plazo de reclamos permanece abierto hasta el 1 de mayo de 2027.

Fuente: Blockonomi