A rede blockchain de camada 1 Qubic interrompeu as operações no domingo, depois que um invasor teria explorado sementes de carteira geradas de forma fraca para desviar aproximadamente US$ 1,4 milhão de mais de 1.400 contas, segundo o projeto.
Em um comunicado no X, a Qubic afirmou que a rede foi interrompida no tick 85.371.949, onde permanece pausada no momento da redação. A Qubic disse que a vulnerabilidade afetou sementes de carteira geradas usando qualquer navegador em um iPhone ou iPad, o Safari em um Mac até 18 de outubro de 2026 ou o aplicativo iOS da Qubic antes de julho de 2025, levando ao roubo de 2,94 trilhões de Qubit (QU).
“87,1% dos fundos drenados nunca saíram da rede Qubic e continuam congelados”, afirmou a Qubic. “Os 12,9% restantes foram enviados à MEXC, cuja equipe congelou a conta destinatária em cerca de uma hora.”
O roubo da Qubic é o mais recente de uma série de ataques ligados a sementes de carteira fracas. Em julho, a Coldcard revelou que invasores haviam roubado fundos de carteiras cujas sementes tinham sido enfraquecidas por um bug de firmware. Falhas semelhantes afetaram a extensão de navegador da Trust Wallet e a ferramenta Libbitcoin Explorer em 2023.
A Qubic afirmou ter corrigido a falha na geração de sementes na versão mais recente de sua carteira web.
Um commit no GitHub para a versão 4.26.4 mostra que a Qubic substituiu a função Math.random() do JavaScript, que não é adequada para gerar segredos criptográficos, pela função criptograficamente segura crypto.getRandomValues() na criação de sementes de carteiras.
A Qubic afirmou que sua equipe principal está identificando as carteiras afetadas e preparando opções de recuperação para votação pelos Computors da rede, que decidirão o que acontecerá com os fundos congelados. A equipe disse que publicará um relatório técnico completo depois que um plano de recuperação for definido. Ela não anunciou quando a rede será retomada.
A Qubic não respondeu imediatamente ao pedido de comentário do Cointelegraph.
A Qubic é uma blockchain de camada 1 que permite transações e contratos inteligentes sem taxas. Ela é baseada no Useful Proof of Work (UPoW) — um mecanismo de consenso que reaproveita a energia da mineração para treinar inteligência artificial. Segundo a CoinGecko, o token da Qubic tinha uma capitalização de mercado de cerca de US$ 62,6 milhões no momento da redação.
No terceiro trimestre, hacks e exploits representaram 19% dos casos de crimes com criptomoedas, mas 40% das perdas relatadas, de acordo com o relatório de investigações de 2026 da AMLBot, que analisou 250 investigações iniciadas desde o começo do ano.
Revista: Richard Heart foi pego ‘desprevenido’, QDay está ainda mais perto: resumo da Hodler