Qubic, una blockchain de capa 1, ha reanudado el procesamiento de la red y puesto en marcha un procedimiento de recuperación después de que una vulnerabilidad en la frase semilla de una billetera permitiera a un atacante sustraer tokens QU de miles de cuentas. En su última actualización, el proyecto indicó que el incidente drenó tokens QU por un valor aproximado de 1,4 millones de dólares de 1.404 cuentas.

Qubic también dirigió a los usuarios a un nuevo proceso para presentar reclamaciones y reiteró que ha solucionado el problema subyacente en su billetera web. La información sobre el estado de la red en el explorador del proyecto indica que la cadena reanudó el procesamiento después de haber sido detenida para limitar nuevos movimientos de fondos potencialmente comprometidos.

Conclusiones clave

• Qubic reinició su cadena de bloques tras detener la red para frenar nuevas transferencias después de que se explotara una vulnerabilidad predecible en las semillas de las billeteras.

• El proyecto afirmó que el atacante sustrajo alrededor de 1,4 millones de dólares en tokens QU de 1.404 cuentas.

• Los validadores («Computors») aprobaron un plan de recuperación y Qubic puso en marcha una plataforma específica para que los titulares afectados presenten reclamaciones.

• Las semillas de las billeteras generadas mediante la billetera web de Qubic en ciertos dispositivos y navegadores de Apple eran vulnerables debido a la baja aleatoriedad.

• Los usuarios pueden presentar reclamaciones hasta el 1 de mayo de 2027, y Qubic insta a quienes usen billeteras web anteriores a la corrección a actualizarlas y trasladar sus fondos.

Reinicio de la red y proceso de recuperación

Según el explorador de la cadena de bloques de Qubic, la red reanudó el procesamiento de ticks a las 8:00 p. m. del 19 de octubre y avanzó más allá del tick 85.371.949, una zona en la que el procesamiento se había detenido el domingo.

Qubic afirmó que sus validadores, conocidos como Computors, aprobaron un plan de recuperación. El proyecto también anunció el lanzamiento de una plataforma de reclamaciones diseñada para permitir que los titulares de las billeteras afectadas recuperen los tokens vinculados a las billeteras comprometidas.

Cómo funcionó la vulnerabilidad y por qué se detuvo la cadena

Qubic detuvo la red para impedir que siguieran moviéndose los fondos robados después de que los atacantes aprovecharan las semillas de billeteras generadas por un software vulnerable. La explicación del proyecto se centra en la predictibilidad: la vulnerabilidad permitía generar semillas de billetera que podían deducirse o reproducirse, en lugar de aleatorizarse de forma segura.

Qubic especificó que el problema afectaba a las semillas de billetera generadas con su billetera web en ciertos dispositivos y navegadores de Apple. En esos casos, un generador de números aleatorios inseguro podía producir semillas predecibles, lo que a su vez podía hacer que las billeteras correspondientes fueran susceptibles al movimiento no autorizado de tokens.

Esta respuesta operativa —pausar la cadena antes de continuar con la recuperación— pone de relieve el dilema que afrontó Qubic: mantener la red en funcionamiento mientras abordaba el riesgo activo de los fondos ya robados y de posibles transferencias adicionales desde billeteras comprometidas.

Se abre la plataforma de reclamaciones para los usuarios afectados

Qubic indicó a los usuarios afectados que comprobaran su dirección y presentaran una reclamación a través de su plataforma de recuperación: weak-seed-reclaim.qubic.org. El proyecto señala que los usuarios tienen hasta el 1 de mayo de 2027 para presentar sus reclamaciones.

Para los inversores y operadores, los plazos de las reclamaciones pueden ser importantes porque determinan cuándo podría volver a la circulación normal la liquidez vinculada a las billeteras afectadas. Para los titulares de billeteras, la preocupación inmediata no tiene tanto que ver con las señales de precios como con la posibilidad de recuperar sus fondos mediante el proceso establecido por Qubic.

Se publica una corrección para las billeteras; se recomienda a los usuarios migrar

Junto con el reinicio, Qubic afirmó haber corregido el fallo en la generación de semillas en la versión más reciente de su billetera web. El proyecto enlazó el repositorio de la billetera y describió la actualización específica necesaria para corregir el problema de seguridad.

Qubic advirtió a los usuarios que, si crearon su billetera con la billetera web de Qubic antes de la versión 4.26.4 —publicada el 19 de octubre—, deben considerarla insegura, aunque nunca se hayan movido sus fondos. El martes, el equipo instó a los usuarios a actualizar a la versión 4.26.4 de la billetera web o una posterior, crear una nueva billetera y transferir sus fondos a ella cuanto antes; después, deben dejar de usar la antigua.

En otras palabras, el programa de recuperación pretende abordar las billeteras ya comprometidas, mientras que la actualización de la billetera busca evitar que la vulnerabilidad genere nuevos puntos de exposición. Esta distinción es importante: recuperarse de lo ocurrido no protege automáticamente las operaciones futuras, sobre todo si los usuarios siguen reutilizando billeteras antiguas.

En la práctica, las recomendaciones de Qubic piden a los usuarios que den por hecho que el momento en que crearon la billetera es importante. Esta distinción puede ser crucial para quienes hayan supuesto que la ausencia de pérdidas visibles significaba que su billetera era segura.

Qué conviene seguir de cerca

Con la cadena procesando transacciones de nuevo y las reclamaciones en curso, las principales incógnitas son cómo avanzará la recuperación a nivel del protocolo y con qué rapidez podrán recuperarse los saldos afectados mediante el proceso de reclamación. Los titulares de billeteras deben centrarse en actualizar y migrar a la billetera web corregida, mientras que quienes tengan exposición a Qubic deberían seguir de cerca la estabilidad de la red y las próximas actualizaciones del proyecto durante el periodo de recuperación.

Este artículo se publicó originalmente con el título «Qubic reinicia la cadena de bloques y abre reclamaciones de recuperación tras un hackeo de 1,4 millones de dólares» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones de la cadena de bloques.