La blockchain de capa 1 Qubic reinició su red e inició un proceso formal de recuperación después de que una vulnerabilidad en la frase semilla de una billetera permitiera a un atacante sustraer tokens QU por un valor aproximado de 1,4 millones de dólares de 1.404 cuentas, según informó el proyecto en su última actualización.
Según el explorador de la red de Qubic, el procesamiento se reanudó el 19 de octubre a las 20:00 y superó el tick 85.371.949, el punto en el que la cadena se había detenido el domingo. El reinicio marca la siguiente fase de la respuesta, después de que la interrupción de la red se utilizara para impedir más movimientos de fondos.
Puntos clave
Qubic reanudó las operaciones de los validadores tras aprobar un plan de recuperación y reanudar los «ticks» de la red, superando el punto en que se había detenido anteriormente.
El atacante aprovechó semillas de monedero predecibles vinculadas al monedero web de Qubic en determinados dispositivos y navegadores de Apple.
Ya está disponible una plataforma específica de reclamaciones para que los usuarios afectados envíen solicitudes de recuperación.
Qubic afirma que la corrección del monedero web se publicó como versión 4.26.4 el 19 de octubre, y que los monederos antiguos deben considerarse inseguros.
Se pueden presentar reclamaciones hasta el 1 de mayo de 2027.
Reinicio de la red tras la interrupción
Qubic suspendió la actividad de la red el domingo para limitar nuevos riesgos tras detectar la vulnerabilidad. El último informe de estado del proyecto indica que los validadores —conocidos como «Computors»— aprobaron un plan de recuperación y ahora están ejecutando el proceso necesario para reparar los daños.
El historial de ticks del explorador de la cadena muestra que esta permaneció inmóvil en el tick 85,371,949 cuando se detuvo el procesamiento y que reanudó su actividad más tarde ese mismo día. Este patrón de «detención y reanudación» es notable porque refleja una disyuntiva operativa: pausar el procesamiento puede interrumpir el uso normal, pero también puede reducir la posibilidad de que los fondos robados sigan moviéndose antes de que estén listas las herramientas de recuperación.
Cómo funcionó el ataque y dónde estaba la vulnerabilidad
Qubic afirma que la causa principal estaba relacionada con semillas de monedero predecibles generadas por un software vulnerable. En concreto, el problema afectó a las semillas generadas con el monedero web de Qubic en determinados dispositivos y navegadores de Apple, donde un generador de números aleatorios inseguro podía producir semillas que no fueran suficientemente aleatorias.
Esa previsibilidad abrió una vía para que un atacante obtuviera acceso a los monederos cuyas semillas se habían generado en esas condiciones vulnerables. Como resultado, el proyecto informó que se sustrajeron aproximadamente 1,4 millones de dólares en tokens QU de 1.404 cuentas.
El martes, Qubic instó a los usuarios a considerar inseguros los monederos afectados, incluso si sus saldos no habían sido transferidos. En su actualización, el equipo indicó que todo usuario que hubiera creado un monedero con el monedero web de Qubic antes de la versión 4.26.4 (publicada el 19 de octubre) debía considerarlo inseguro.
Recuperación y reclamaciones: qué deben hacer los usuarios afectados
Qubic ha puesto en marcha un proceso específico de reclamaciones para los titulares afectados. El proyecto dirige a los usuarios a su plataforma de recuperación, donde pueden comprobar su dirección y, si cumplen los requisitos, presentar una reclamación. La plataforma está disponible en https://weak-seed-reclaim.qubic.org/.
Qubic indica que se pueden presentar reclamaciones hasta el 1 de mayo de 2027. Este plazo ampliado es importante porque da tiempo a los usuarios para confirmar si su dirección está afectada y completar el proceso de recuperación, en lugar de exigir una respuesta inmediata mientras se estabilizan los detalles y las herramientas para determinar quiénes cumplen los requisitos.
El equipo también recalcó las medidas operativas inmediatas para mejorar la seguridad en adelante: actualizar y migrar. Qubic afirmó que corrigió el fallo de generación de semillas en la versión más reciente de su monedero web e indicó a los usuarios que, tras actualizarlo, transfirieran sus fondos a un monedero nuevo y no volvieran a usar el antiguo.
Corrección del monedero publicada en la versión 4.26.4 del monedero web
Qubic afirma que resolvió el problema subyacente en la generación de semillas en la versión 4.26.4 de su monedero web, publicada el 19 de octubre. El proyecto enlazó el repositorio de su monedero, donde está la corrección, y reiteró que el cambio busca impedir la generación de semillas predecibles.
En la misma actualización, Qubic dio instrucciones claras: actualizar el monedero web a la versión 4.26.4 o posterior, crear un monedero nuevo, transferir los fondos al nuevo lo antes posible y evitar el uso del monedero antiguo. En la práctica, esto significa que las reclamaciones de recuperación no sustituyen la necesidad de adoptar mejores prácticas de seguridad con los monederos: una vez que se genera una semilla en condiciones vulnerables, lo más seguro es dejar de usar ese monedero y restablecer el acceso con el generador corregido.
En adelante, los usuarios deben seguir el estado del proceso de recuperación en la red de Qubic y confirmar si su dirección cumple los requisitos a través de la plataforma de recuperación. La principal incógnita es hasta qué punto el plan de recuperación cubrirá los saldos afectados y si los resultados de las reclamaciones serán uniformes en todas las cuentas afectadas mientras los validadores siguen ejecutando la recuperación posterior al incidente.
Este artículo se publicó originalmente con el título Qubic Reboots Blockchain After $1.4M Hack, Opens Recovery Claims en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.