A Qubic informou que um atacante drenou cerca de 2,94 trilhões de QU de 1.404 carteiras entre 17 e 18 de outubro de 2026.
A equipe atribuiu o incidente à aleatoriedade insuficiente em algumas frases-semente, e não a uma vulnerabilidade no protocolo Qubic.
A Qubic disse que os computors interromperam a rede, congelando 87,1% dos fundos roubados, enquanto a MEXC congelou uma conta que recebeu os 12,9% restantes.
A blockchain de camada 1 Qubic informou que um atacante drenou cerca de 2,94 trilhões de QU de 1.404 carteiras entre 23:42 UTC de 17 de outubro e 01:26 UTC de 18 de outubro de 2026. Os computors interromperam a rede, deixando transações sem processamento e impedindo que os ativos roubados fossem transferidos ou vendidos enquanto o incidente é tratado.
Segundo o comunicado de 18 de outubro da Qubic, o atacante explorou aleatoriedade insuficiente na geração de algumas frases-semente, o que permitiu o acesso às carteiras associadas. A equipe disse que o problema envolveu a geração de frases-semente e não foi uma vulnerabilidade no próprio protocolo.
Rede interrompida e fundos congelados
Os computors coordenaram uma interrupção da rede no tick 85.371.949, informou a Qubic. Um quórum de computors deve tomar a decisão final sobre os próximos passos, segundo as regras da rede.
A Qubic disse que 87,1% dos fundos roubados permaneceram na rede e foram congelados. O atacante transferiu os outros 12,9% para a exchange de criptomoedas MEXC, onde a conta do destinatário foi congelada em cerca de uma hora, segundo a equipe. A Qubic disse que outras exchanges foram notificadas e suspenderam depósitos e saques de QUBIC.
Frases-semente potencialmente em risco
Segundo a Qubic, o risco se aplica a frases-semente criadas antes de 18 de outubro de 2026 em um iPhone ou iPad usando qualquer navegador, ou em um Mac usando Safari. Frases-semente criadas no aplicativo iOS da Qubic antes de julho de 2025 também podem estar em risco.
A Qubic disse que corrigiu a geração de frases-semente na versão 4.26.4 e que novas frases-semente fracas não podem mais ser criadas. A equipe principal está identificando todos os endereços afetados e preparando opções para análise dos computors. Também abriu uma enquete no Discord para que os computors possam considerar a posição da comunidade.
Orientação para usuários afetados
A equipe aconselhou os usuários que perderam fundos a contatar a polícia ou autoridades de crimes cibernéticos em seu país. As denúncias devem incluir o identificador da carteira, o valor perdido e um link para a transação no explorador da Qubic.
A Qubic também alertou para possíveis golpes apresentados como assistência na recuperação de fundos. A equipe disse que seus representantes não contatam usuários primeiro, não solicitam frases-semente nem oferecem serviços pagos de recuperação de ativos.
A Qubic disse que publicará um relatório técnico completo após concluir o processo de recuperação.
Separadamente, as perdas com hacks de criptomoedas atingiram US$ 766 milhões em setembro.
Fonte: HODL Press
