Qubic informó que un atacante drenó alrededor de 2,94 billones de QU de 1.404 billeteras el 17 y 18 de octubre de 2026.
El equipo atribuyó el incidente a una aleatoriedad insuficiente en algunas frases semilla, y no a una vulnerabilidad en el protocolo Qubic.
Qubic dijo que los computors detuvieron la red, congelando el 87,1% de los fondos robados, mientras que MEXC congeló una cuenta que recibió el 12,9% restante.
La blockchain de capa 1 Qubic informó que un atacante drenó alrededor de 2,94 billones de QU de 1.404 billeteras entre las 23:42 UTC del 17 de octubre y las 01:26 UTC del 18 de octubre de 2026. Los computors detuvieron la red, dejando transacciones sin procesar e impidiendo que los activos robados fueran transferidos o vendidos mientras se aborda el incidente.
Según la declaración del 18 de octubre de Qubic, el atacante explotó una aleatoriedad insuficiente en la generación de algunas frases semilla, lo que permitió acceder a las billeteras asociadas. El equipo dijo que el problema implicaba la generación de frases semilla y no constituía una vulnerabilidad del protocolo en sí.
Red detenida y fondos congelados
Los computors coordinaron una detención de la red en el tick 85.371.949, dijo Qubic. Según las reglas de la red, un quórum de computors debe tomar la decisión final sobre los próximos pasos.
Qubic dijo que el 87,1% de los fondos robados permanecía en la red y fue congelado. El atacante transfirió el otro 12,9% al exchange de criptomonedas MEXC, donde la cuenta del destinatario fue congelada en aproximadamente una hora, según el equipo. Qubic dijo que otros exchanges fueron notificados y suspendieron los depósitos y retiros de QUBIC.
Frases semilla potencialmente en riesgo
Según Qubic, el riesgo se aplica a las frases semilla creadas antes del 18 de octubre de 2026 en un iPhone o iPad mediante cualquier navegador, o en una Mac mediante Safari. Las frases semilla creadas en la aplicación iOS de Qubic antes de julio de 2025 también podrían estar en riesgo.
Qubic dijo que corrigió la generación de frases semilla en la versión 4.26.4 y que ya no pueden crearse nuevas frases semilla débiles. El equipo central está identificando todas las direcciones afectadas y preparando opciones para que los computors las revisen. También abrió una encuesta en Discord para que los computors puedan considerar la posición de la comunidad.
Orientación para usuarios afectados
El equipo aconsejó a los usuarios que perdieron fondos contactar a la policía o a las autoridades de ciberdelincuencia de su país. Los reportes deben incluir el identificador de la billetera, el monto perdido y un enlace a la transacción en el explorador de Qubic.
Qubic también advirtió sobre posibles estafas presentadas como asistencia para recuperar fondos. El equipo dijo que sus representantes no contactan primero a los usuarios, no solicitan frases semilla ni ofrecen servicios de recuperación de activos de pago.
Qubic dijo que publicaría un informe técnico completo después de completar el proceso de recuperación.
Por separado, las pérdidas por hackeos de criptomonedas alcanzaron los 766 millones de dólares en septiembre.
Fuente: HODL Press
