🚨 1.404 CARTERAS DE CRIPTOMONEDAS VACIADAS — ¡Y SOLO 6 OBSERVACIONES DE RED PODRÍAN EXPONER UNA CLAVE PRIVADA! 👀
Imagina proteger tu cartera, no compartir nunca tu frase semilla… y aun así perderlo todo.
Esa es la pesadilla detrás del incidente de seguridad de Qubic.
💥 ¿QUÉ PASÓ?
Entre el 17 y el 18 de octubre, un atacante vació:
🔴 1.404 carteras
🔴 2,94 BILLONES de QU
🔴 Aproximadamente 1,3 MILLONES de dólares
La red de Qubic se detuvo para contener los daños.
Según el proyecto, el 87,1 % de los tokens robados quedó inmovilizado en la cadena de bloques, mientras que el 12,9 % restante llegó a MEXC, donde se congeló la cuenta receptora.
Pero el descubrimiento más inquietante llegó después.
🔍 EL HALLAZGO DE SLOWMIST
El 20 de octubre, investigadores de seguridad revelaron que la cartera de Qubic utilizaba un generador de números aleatorios poco seguro al crear ciertas claves privadas.
En una prueba controlada, los investigadores reconstruyeron una clave privada vulnerable utilizando tan solo SEIS observaciones de red consecutivas, bajo condiciones específicas.
⚠️ Esto NO demuestra que el atacante utilizara exactamente ese método.
El problema estaba en la generación de la frase semilla de la cartera, no en una vulnerabilidad confirmada del protocolo central de la cadena de bloques de Qubic.
🚨 ¿QUIÉN DEBERÍA PRESTAR ATENCIÓN?
Usuarios que crearon carteras de Qubic antes del 18 de octubre usando:
• Cualquier navegador en iPhone o iPad
• Safari en Mac
O la aplicación de Qubic para iOS antes de julio de 2025.
La versión 4.26.4 corrige la generación de NUEVAS frases semilla.
Pero las frases semilla débiles generadas anteriormente siguen siendo vulnerables.
💭 OPINIÓN DE PANBAS:
Lo más aterrador no es el robo de 1,3 millones de dólares.
Es que una cartera puede parecer perfectamente segura aunque su clave privada fuera predecible desde el principio.
Los fondos congelados no son fondos recuperados.
Si tu cartera podría verse afectada, sigue las instrucciones oficiales para migrar tus fondos. Nunca compartas tu frase semilla ni confíes en ofertas de recuperación no solicitadas.
👇 ¿Volverías a confiar en una cartera después de descubrir que sus claves no eran verdaderamente aleatorias?
#Qubic #WalletSecurity #CryptoExploit
Imagina proteger tu cartera, no compartir nunca tu frase semilla… y aun así perderlo todo.
Esa es la pesadilla detrás del incidente de seguridad de Qubic.
💥 ¿QUÉ PASÓ?
Entre el 17 y el 18 de octubre, un atacante vació:
🔴 1.404 carteras
🔴 2,94 BILLONES de QU
🔴 Aproximadamente 1,3 MILLONES de dólares
La red de Qubic se detuvo para contener los daños.
Según el proyecto, el 87,1 % de los tokens robados quedó inmovilizado en la cadena de bloques, mientras que el 12,9 % restante llegó a MEXC, donde se congeló la cuenta receptora.
Pero el descubrimiento más inquietante llegó después.
🔍 EL HALLAZGO DE SLOWMIST
El 20 de octubre, investigadores de seguridad revelaron que la cartera de Qubic utilizaba un generador de números aleatorios poco seguro al crear ciertas claves privadas.
En una prueba controlada, los investigadores reconstruyeron una clave privada vulnerable utilizando tan solo SEIS observaciones de red consecutivas, bajo condiciones específicas.
⚠️ Esto NO demuestra que el atacante utilizara exactamente ese método.
El problema estaba en la generación de la frase semilla de la cartera, no en una vulnerabilidad confirmada del protocolo central de la cadena de bloques de Qubic.
🚨 ¿QUIÉN DEBERÍA PRESTAR ATENCIÓN?
Usuarios que crearon carteras de Qubic antes del 18 de octubre usando:
• Cualquier navegador en iPhone o iPad
• Safari en Mac
O la aplicación de Qubic para iOS antes de julio de 2025.
La versión 4.26.4 corrige la generación de NUEVAS frases semilla.
Pero las frases semilla débiles generadas anteriormente siguen siendo vulnerables.
💭 OPINIÓN DE PANBAS:
Lo más aterrador no es el robo de 1,3 millones de dólares.
Es que una cartera puede parecer perfectamente segura aunque su clave privada fuera predecible desde el principio.
Los fondos congelados no son fondos recuperados.
Si tu cartera podría verse afectada, sigue las instrucciones oficiales para migrar tus fondos. Nunca compartas tu frase semilla ni confíes en ofertas de recuperación no solicitadas.
👇 ¿Volverías a confiar en una cartera después de descubrir que sus claves no eran verdaderamente aleatorias?
#Qubic #WalletSecurity #CryptoExploit