La debilidad de las semillas de las billeteras dejó expuestas 1.404 billeteras y permitió el robo de aproximadamente 1,3 millones de dólares en QU.
Qubic afirma que el 87,1 % permaneció en su red paralizada; MEXC congeló la cuenta receptora por el resto.
El software actualizado corrige la generación de nuevas semillas, pero las semillas vulnerables existentes aún deben reemplazarse.
El hackeo de Qubic vació 1.404 billeteras y sustrajo aproximadamente 2,94 billones de QU, con un valor cercano a 1,3 millones de dólares, lo que provocó la paralización de la red el 18 de octubre. El proyecto atribuyó el incidente a la falta de aleatoriedad en la generación de semillas de las billeteras y afirmó que su protocolo central no se vio afectado. La mayoría de los tokens robados permaneció en la cadena de bloques pausada, mientras que el resto llegó a una cuenta de un exchange que posteriormente fue congelada.
Hackeo de Qubic expone semillas débiles en ciertas configuraciones de billeteras
En su actualización de seguridad del 18 de octubre, Qubic informó que el robo ocurrió entre las 23:42 UTC del 17 de octubre y la 01:26 UTC. El atacante accedió a billeteras cuyas semillas no tenían suficiente aleatoriedad.
Las semillas generan las claves privadas que controlan los fondos de una billetera. Si se generan de forma predecible, un atacante puede reconstruir esas claves sin obtener directamente el secreto de su propietario.
Actualización sobre el incidente de seguridad.
Entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre, un atacante vació 1.404 billeteras de Qubic, con un total aproximado de 2,94 billones de QU.
Esto es lo que ocurrió, lo que se ha hecho y lo que sigue. pic.twitter.com/7aPJ26lEeZ
— Qubic (@_Qubic_) 18 de octubre de 2026
Según el proyecto, el hackeo de Qubic afectó a las semillas creadas con cualquier navegador de iPhone o iPad antes del 18 de octubre. La advertencia también abarcó las semillas creadas con Safari en Mac antes de esa fecha y las semillas de la aplicación de Qubic para iOS generadas antes de julio de 2025.
Según el aviso comunitario sobre el incidente, los desarrolladores publicaron la versión 4.26.4 de la billetera para mejorar la generación de semillas. Sin embargo, actualizar el software no corrige una semilla débil ya existente, por lo que los usuarios afectados deben generar credenciales nuevas y seguras.
El proyecto dijo que publicaría una investigación técnica completa una vez definido su plan de recuperación. Atribuyó la vulnerabilidad al software de la billetera, no al consenso de la cadena de bloques.
Los tokens congelados esperan la decisión de los Computors sobre la recuperación de los fondos
Los operadores de la red, conocidos como Computors, detuvieron el procesamiento en el tick 85.371.949 tras el hackeo de Qubic. Según el equipo, la pausa inmovilizó el 87,1 % de los QU robados que todavía estaban en la red.
El 12,9 % restante había llegado a MEXC. Qubic dijo que el exchange congeló la cuenta receptora en aproximadamente una hora y que se suspendieron los servicios de depósito y retiro.
Estas restricciones no significan que los titulares afectados hayan recuperado sus fondos. Las propuestas de recuperación requieren una decisión del quórum de Computors conforme a las reglas de la red.
La actualización del 18 de octubre no indicó una fecha para reanudar las operaciones tras el hackeo de Qubic ni un mecanismo de restitución aprobado. El equipo también advirtió que nunca solicitaría semillas de billetera, iniciaría mensajes privados ni cobraría tarifas de recuperación a los usuarios.
Aviso legal: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero. CoinCryptoNewz no se responsabiliza de las pérdidas sufridas. Los lectores deben investigar por su cuenta antes de tomar decisiones financieras.
<p>La publicación Hackeo de Qubic vacía 1.404 billeteras y detiene la red tras pérdidas de 1,3 millones de dólares apareció primero en Coin Crypto Newz.</p>