🚨 1.404 carteras vaciadas en 1 h 44 min y la blockchain Qubic detenida. La red no fue pirateada: la «frase secreta» de las víctimas era demasiado fácil de adivinar.
📌 Los hechos (Qubic, Cointelegraph, Crypto Briefing, TSN, 18-19 oct. 2026)
• Ataque del 17 de oct. a las 23:42 al 18 de oct. a la 01:26 (UTC): 1.404 carteras afectadas
• Se robaron 2.940 mil millones de QU, unos 1,3 M$ según las estimaciones de la prensa
• El 87,1 % de los fondos nunca salió de la red: quedó bloqueado por la interrupción. El 12,9 % enviado a MEXC se congeló en aproximadamente 1 h
• Afectadas: las seeds creadas en un navegador en iPhone/iPad o en Safari en Mac antes del 18 de oct. de 2026, o en la app de Qubic para iOS antes de julio de 2025
🧠 El mecanismo
Tu seed (frase de recuperación) es la llave de tu caja fuerte. Debe elegirse al azar entre miles de millones de millones de posibilidades. En este caso, la cartera web usaba Math.random(), un generador de números «decorativo» de JavaScript, que no está diseñado para la seguridad. El resultado: claves demasiado predecibles que el atacante pudo adivinar. Solución: versión 4.26.4, con un auténtico generador criptográfico.
⚖️ La aclaración
• La red pudo «congelar» los fondos porque sus validadores (los Computors) se coordinaron. Es una buena noticia para las víctimas, pero también demuestra que un pequeño grupo puede detener la cadena
• No se ha prometido ningún reembolso: lo decidirá una votación de los Computors
• No se ha anunciado una fecha para reanudar las operaciones
👤 Abdoulaye, conductor de zemidjan en Cotonú, creó su cartera en un iPhone usado y antiguo. Lo recomendable: comprobar de dónde viene tu seed, no introducirla nunca en un sitio web al que hayas llegado desde un mensaje y desconfiar de los «servicios de recuperación» de pago. Qubic aclara que su equipo nunca escribe por privado ni pide seeds.
✅ Tu seguridad depende, ante todo, de la calidad de tu clave, no solo de la red.
¿Dónde creaste tu seed: en una app, un navegador o una cartera física? 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrique
📌 Los hechos (Qubic, Cointelegraph, Crypto Briefing, TSN, 18-19 oct. 2026)
• Ataque del 17 de oct. a las 23:42 al 18 de oct. a la 01:26 (UTC): 1.404 carteras afectadas
• Se robaron 2.940 mil millones de QU, unos 1,3 M$ según las estimaciones de la prensa
• El 87,1 % de los fondos nunca salió de la red: quedó bloqueado por la interrupción. El 12,9 % enviado a MEXC se congeló en aproximadamente 1 h
• Afectadas: las seeds creadas en un navegador en iPhone/iPad o en Safari en Mac antes del 18 de oct. de 2026, o en la app de Qubic para iOS antes de julio de 2025
🧠 El mecanismo
Tu seed (frase de recuperación) es la llave de tu caja fuerte. Debe elegirse al azar entre miles de millones de millones de posibilidades. En este caso, la cartera web usaba Math.random(), un generador de números «decorativo» de JavaScript, que no está diseñado para la seguridad. El resultado: claves demasiado predecibles que el atacante pudo adivinar. Solución: versión 4.26.4, con un auténtico generador criptográfico.
⚖️ La aclaración
• La red pudo «congelar» los fondos porque sus validadores (los Computors) se coordinaron. Es una buena noticia para las víctimas, pero también demuestra que un pequeño grupo puede detener la cadena
• No se ha prometido ningún reembolso: lo decidirá una votación de los Computors
• No se ha anunciado una fecha para reanudar las operaciones
👤 Abdoulaye, conductor de zemidjan en Cotonú, creó su cartera en un iPhone usado y antiguo. Lo recomendable: comprobar de dónde viene tu seed, no introducirla nunca en un sitio web al que hayas llegado desde un mensaje y desconfiar de los «servicios de recuperación» de pago. Qubic aclara que su equipo nunca escribe por privado ni pide seeds.
✅ Tu seguridad depende, ante todo, de la calidad de tu clave, no solo de la red.
¿Dónde creaste tu seed: en una app, un navegador o una cartera física? 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrique