La blockchain de capa 1 Qubic ha reiniciado su red y lanzado un proceso de recuperación después de que una vulnerabilidad en las semillas de billeteras permitiera a un atacante drenar alrededor de $1.4 millones en tokens QU de 1,404 cuentas, según el último comunicado del proyecto.

El explorador de blockchain de la red muestra que Qubic reanudó el procesamiento de ticks a las 8:00 pm del 19 de octubre, avanzando más allá del tick 85,371,949, donde la cadena se había detenido el domingo.

Los Computors aprueban el plan de recuperación

Qubic informó que sus validadores de red, conocidos como Computors, aprobaron un plan de recuperación, y el proyecto ha lanzado una plataforma de reclamos para los titulares de billeteras afectadas. Los usuarios afectados pueden verificar su dirección y presentar un reclamo a través de la plataforma de reclamación de Qubic, y tienen hasta el 1 de mayo de 2027 para presentar su solicitud, según el proyecto, un plazo que brinda a los titulares afectados más de un año para verificar su elegibilidad y enviar su reclamo.

La cadena se detuvo el domingo para impedir cualquier movimiento adicional de los fondos robados después de que los atacantes explotaran semillas de billeteras predecibles generadas por un software de billetera vulnerable.

Semillas predecibles por aleatoriedad insegura

La falla afectó las semillas de billeteras generadas con la billetera web de Qubic en ciertos dispositivos y navegadores de Apple, donde un generador de números aleatorios inseguro podía producir semillas predecibles. Una semilla de billetera es el valor maestro del cual se derivan las claves privadas y direcciones de un usuario; si su generación es predecible, un atacante puede reproducirla y desbloquear los fondos sin siquiera acceder al dispositivo de la víctima. Ese es el mecanismo detrás del drenaje masivo, y la razón por la cual la falla era relevante incluso para las cuentas que el atacante nunca tocó. Qubic dijo el domingo que la falla en la generación de semillas había sido corregida en la última versión de su billetera web.

En una publicación en X del martes, el equipo declaró: "Si creaste tu billetera con la billetera web de Qubic antes de la versión 4.26.4 (publicada el 19 de octubre), trátala comosegura, incluso si tus fondos nunca fueron tocados".

"Actualiza a la billetera web 4.26.4 o posterior y luego crea una nueva billetera", señaló el equipo. "Mueve tus fondos a la nueva billetera lo antes posible y nunca vuelvas a usar la anterior".

La recomendación va más allá de las 1,404 cuentas drenadas, ya que cualquier semilla producida por la misma aleatoriedad defectuosa presenta la misma debilidad subyacente.

Antecedentes: la red de Qubic

Qubic es una red de capa 1 fundada por Sergey Ivanchlo, cofundador de IOTA. Su consenso se basa en 676 validadores conocidos como Computors, que publican "ticks" —las unidades ordenadas del progreso del libro mayor— aproximadamente cada segundo. El proyecto atrajo amplia atención en 2025 por su modelo de prueba de trabajo útil, que dirige la potencia de minería hacia el entrenamiento de modelos de inteligencia artificial.

Ese conjunto fijo de validadores también fue lo que hizo posible una respuesta coordinada: con el consenso en manos de una membresía definida de Computors, la red pudo detenerse en un tick específico, aprobar un plan de recuperación y reanudarse desde el mismo punto del libro mayor.

Relacionado: Qubic congela la cadena tras el drenaje de 1.4K billeteras con semillas débiles por parte de un atacante