El vaciado afectó a 1.404 cuentas. La red de Qubic seguía detenida el 19 de octubre mientras su quórum de validadores Computor estudiaba cómo recuperar los fondos; aún no se había anunciado una fecha de reinicio, según Cointelegraph.
Qubic informó que el 87,1 % de los QU robados seguía inmovilizado en la cadena, mientras que el 12,9 % restante se envió a MEXC, que congeló la cuenta receptora, según un aviso comunitario sobre el incidente de QubicMap que citaba a Qubic Core.
Los Computors detienen Qubic en el tick 85,371,949
Los Computors detuvieron la red de Qubic en el tick 85,371,949, y esta permaneció fuera de línea mientras el quórum de validadores consideraba opciones de recuperación. Qubic informó que el 87,1 % de los tokens afectados seguía inmovilizado en la cadena, mientras que la parte transferida a MEXC estaba sujeta a una congelación por parte del exchange. Qubic no había especificado cómo se recuperarían los fondos de las billeteras afectadas ni cuándo se reanudarían las operaciones normales de la red.
El drenaje afectó a 1.404 carteras en menos de dos horas
El atacante drenó aproximadamente 2,94 billones de QU de 1.404 carteras de Qubic entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre. Según la divulgación del incidente de Qubic reproducida por ETHNews, el periodo fue de menos de dos horas.
La magnitud del drenaje llevó a una intervención en toda la cadena, en lugar de una respuesta limitada a cuentas individuales. Con la red detenida, la decisión sobre la recuperación recae ahora en el cuórum de Computors.
Debilidad en la generación de semillas, no un fallo del protocolo
Qubic atribuyó el incidente a la falta de aleatoriedad en la generación de semillas de las carteras, que afectó a ciertas combinaciones de dispositivos Apple y navegadores, y no a un fallo del protocolo de Qubic. El repositorio de la cartera indica que la versión 4.26.4 reemplazó el método vulnerable de generación de semillas.
La divulgación identifica el entorno de la cartera como el componente afectado, mientras que el proceso de recuperación pendiente se refiere a los tokens ya drenados de las 1.404 carteras. Al 19 de octubre, Qubic no había anunciado una fecha para reanudar las operaciones.
Aviso legal: Este artículo se ofrece únicamente con fines informativos. No se ofrece ni está destinado a utilizarse como asesoramiento jurídico, fiscal, de inversión, financiero o de otro tipo.