Qubic está oficialmente en línea nuevamente. El equipo ha iniciado su proceso de recuperación tras la reciente vulnerabilidad en la generación de semillas que drenó $1.4 millones en QU de aproximadamente 1,400 billeteras, y ha habilitado un portal de reclamos a través del cual los titulares de billeteras afectadas pueden presentar solicitudes para recuperar sus fondos.

Según Qubic Explorer, la blockchain reanudó el procesamiento de ticks a las 20:00 UTC del 19 de octubre. La red está procesando transacciones más allá del tick 85,371,949, tras el apagón de emergencia del domingo.

Portal de reclamos abierto hasta mayo de 2027

Qubic instó a los usuarios afectados a presentar reclamos para restaurar sus fondos a identidades seguras. El equipo explicó que el quórum de computores será responsable de todas las decisiones relacionadas con la recuperación y de implementar las acciones correspondientes. Los usuarios tienen hasta el 1 de mayo de 2027 para presentar reclamos a través del portal oficial de reclamos, una ventana de más de seis meses desde la reanudación de la red el 19 de octubre.

La plataforma aseguró a los usuarios que, mientras la blockchain estuvo indisponible, los fondos fueron transferidos a una billetera de custodia segura. Esa transferencia se convirtió en la base para una recuperación exitosa. Sin embargo, el proyecto advirtió que cualquier billetera web creada antes de la actualización de la versión 4.26.4 del 19 de octubre no es segura.

"Es fundamental actualizar su billetera, transferir todos sus activos a la nueva dirección segura y dejar de usar por completo las billeteras antiguas", señaló el equipo.

El atacante se llevó 2.94 billones de QU de 1,404 billeteras. Según la red, el hackeo se debió a una debilidad en la generación de semillas y no al protocolo de Qubic en sí. "El incidente ocurrió porque estas semillas son débiles. Eso significa que el atacante puede producir la misma firma válida que usted", declaró el proyecto en una publicación en X. Qubic confirmó posteriormente que la falla en la generación de semillas fue corregida en la última versión de su billetera web.

Paralelismos con la brecha de Coldcard

El incidente recuerda a brechas de seguridad pasadas en las que fallas en la generación de aleatoriedad dejaron las billeteras cripto vulnerables a ataques. A finales de julio, hackers explotaron una vulnerabilidad de configuración de firmware en Coldcard de Coinkite, rastreada hasta marzo de 2021, para robar Bitcoin a usuarios.

El hackeo se llevó a cabo en cuatro olas separadas de transacciones fraudulentas. Comenzó el 30 de julio de 2026, cuando el hacker robó 594 BTC —casi $38 millones— en solo 25 minutos. La amenaza de seguridad explotó una debilidad en la generación de entropía por hardware de las billeteras afectadas.

Específicamente, un error en la versión 4.0.1 del firmware de Coldcard, lanzada en marzo de 2021, dañó el algoritmo de generación de semillas, lo que llevó a la creación de frases de recuperación con baja entropía. Como resultado, las billeteras configuradas con ese firmware generaban claves privadas débiles que podían descifrarse fácilmente sin conexión. La falla en el diseño de la configuración provocó un colapso total de la seguridad criptográfica, reduciendo el espacio de claves de 128 bits a solo 40 bits en hardware obsoleto. Según una investigación de Galaxy, las pérdidas totales ascienden a aproximadamente 1,816 BTC —casi $116 millones— distribuidos en 5,200 direcciones diferentes.

Septiembre registró dos grandes cripto

La firma de seguridad blockchain PeckShield documentó 55 exploits importantes en septiembre, con pérdidas agregadas cercanas a $766.5 millones —un aumento del 462% en comparación con el total de agosto de $136.3 millones. La mayor parte de las pérdidas provino del hackeo del exchange Bitget, valorado en $387 millones, y de la brecha de Liquid Network, valorada en $320 millones, aunque Liquid posteriormente recibió de vuelta $285 millones.

Según Gracy Chen, CEO de Bitget, el ataque involucró a un atacante que manipuló datos de transacciones del backend para eludir el proceso de autorización. La empresa cubrirá el daño por sí misma a través de su Fondo de Protección al Usuario, que tiene un saldo superior a $464 millones. En cuanto al incidente de Liquid Network, 4,000 BTC fueron retirados ilegalmente.

El incidente de Qubic se suma a una lista creciente de fallas de seguridad que afectan a usuarios de cripto, exchanges y proveedores de billeteras. Aunque las causas y la escala de estas brechas varían, destacan la importancia de una generación de claves segura, una respuesta rápida a incidentes y procedimientos de recuperación transparentes. También muestran lo diferente que puede desarrollarse la restitución: un fondo de protección dedicado en Bitget, un retorno parcial de fondos en Liquid y un proceso de reclamos respaldado por custodia en Qubic.

Para Qubic, la prioridad inmediata es procesar los reclamos mientras asegura que los usuarios migren a identidades de billetera seguras. El volumen de reclamos presentados antes del plazo del 1 de mayo de 2027, y las resoluciones del quórum de computores sobre ellos, determinarán cuánto del valor robado puede recuperarse y qué tan eficazmente la red restaura la confianza de los usuarios.