La red blockchain de capa 1 Qubic detuvo sus operaciones el domingo después de que, según el proyecto, un atacante aprovechara semillas de billetera generadas débilmente para sustraer aproximadamente 1,4 millones de dólares de más de 1.400 cuentas.
En un comunicado publicado en X, Qubic dijo que la red se detuvo en el tick 85.371.949 y que permanece pausada al momento de redactar este texto. Qubic dijo que la vulnerabilidad afectó a las semillas de billetera generadas con cualquier navegador en un iPhone o iPad, con Safari en una Mac hasta el 18 de octubre de 2026, o con la aplicación de Qubic para iOS antes de julio de 2025, lo que llevó al robo de 2,94 billones de Qubit (QU).
«El 87,1 % de los fondos sustraídos nunca salió de la red Qubic y permanece congelado», dijo Qubic. «El 12,9 % restante se envió a MEXC, cuyo equipo congeló la cuenta receptora en aproximadamente una hora».
El robo de Qubic es el más reciente de una serie de ataques relacionados con semillas de billetera débiles. En julio, Coldcard reveló que unos atacantes habían sustraído fondos de billeteras cuyas semillas se habían debilitado debido a un error de firmware. Fallas similares afectaron a la extensión para navegador de Trust Wallet y a la herramienta Libbitcoin Explorer en 2023.
Qubic dijo que corrigió la falla en la generación de semillas en la versión más reciente de su billetera web.
Una confirmación de GitHub para la versión 4.26.4 muestra que Qubic sustituyó la función Math.random() de JavaScript, que no es adecuada para generar secretos criptográficos, por la función criptográficamente segura crypto.getRandomValues() al crear semillas de billetera.
Qubic dijo que su equipo central está identificando las billeteras afectadas y preparando opciones de recuperación para que las voten los Computors de la red, quienes decidirán qué sucederá con los fondos congelados. El equipo dijo que publicaría un informe técnico completo una vez que se acuerde un plan de recuperación. No ha anunciado cuándo se reanudará la red.
Qubic no respondió de inmediato a la solicitud de comentarios de Cointelegraph.
Qubic es una blockchain de capa 1 que permite realizar transacciones y ejecutar contratos inteligentes sin comisiones. Está basada en Useful Proof of Work (UPoW), un mecanismo de consenso que reutiliza la energía de la minería para entrenar inteligencia artificial. Según CoinGecko, el token de Qubic tenía una capitalización de mercado de unos 62,6 millones de dólares al momento de redactar este artículo.
En el tercer trimestre, los hackeos y exploits representaron el 19 % de los casos de delitos relacionados con las criptomonedas, pero el 40 % de las pérdidas reportadas, según el informe de investigaciones de 2026 de AMLBot, que analizó 250 investigaciones iniciadas desde principios de año.
Revista: Richard Heart, «desprevenido»; QDay, cada vez más cerca: Resumen de Hodler