🚨 1.404 carteiras esvaziadas em 1 h 44, e a blockchain Qubic foi paralisada. A rede não foi invadida: a «frase secreta» das vítimas é que era fácil demais de adivinhar.
📌 Os fatos (Qubic, Cointelegraph, Crypto Briefing, TSN, 18–19 de out. de 2026)
• Ataque de 17 de out., às 23h42, a 18 de out., às 01h26 (UTC): 1.404 carteiras afetadas
• 2.940 bilhões de QU roubados, ou cerca de 1,3 M$ , segundo as estimativas da imprensa
• 87,1% dos fundos nunca saíram da rede, bloqueados pela paralisação. Os 12,9% enviados para a MEXC foram congelados em cerca de 1 h
• Afetadas: seeds criadas em um navegador no iPhone/iPad ou no Safari no Mac antes de 18 de out. de 2026, ou no app iOS da Qubic antes de julho de 2025
🧠 O mecanismo
Sua seed (frase de recuperação) é a chave do seu cofre. Ela precisa ser escolhida aleatoriamente entre bilhões de bilhões de possibilidades. Neste caso, a carteira web usava Math.random(), um gerador de números aleatórios «decorativo» do JavaScript, que não foi feito para segurança. Resultado: chaves previsíveis demais, que o invasor conseguiu adivinhar. Correção: versão 4.26.4, com um verdadeiro gerador criptográfico.
⚖️ A ressalva
• A rede conseguiu «congelar» os fundos porque seus validadores (os Computors) se coordenaram. Boa notícia para as vítimas, mas isso também mostra que um pequeno grupo pode parar a blockchain
• Nenhum reembolso foi prometido: uma votação dos Computors decidirá
• Nenhuma data de retomada foi anunciada
👤 Abdoulaye, mototaxista zémidjan em Cotonou, criou sua carteira em um iPhone usado e antigo. A boa prática: verificar a origem da sua seed, nunca digitá-la em um site recebido por mensagem e desconfiar de «serviços de recuperação» pagos. A Qubic informa que sua equipe nunca entra em contato por mensagem privada e nunca pede uma seed.
✅ Sua segurança depende, antes de tudo, da qualidade da sua chave, não apenas da rede.
Onde você criou sua seed: em um app, navegador ou carteira de hardware? 👇
Isto não é uma recomendação financeira. DYOR.
Fontes: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrique
📌 Os fatos (Qubic, Cointelegraph, Crypto Briefing, TSN, 18–19 de out. de 2026)
• Ataque de 17 de out., às 23h42, a 18 de out., às 01h26 (UTC): 1.404 carteiras afetadas
• 2.940 bilhões de QU roubados, ou cerca de 1,3 M$ , segundo as estimativas da imprensa
• 87,1% dos fundos nunca saíram da rede, bloqueados pela paralisação. Os 12,9% enviados para a MEXC foram congelados em cerca de 1 h
• Afetadas: seeds criadas em um navegador no iPhone/iPad ou no Safari no Mac antes de 18 de out. de 2026, ou no app iOS da Qubic antes de julho de 2025
🧠 O mecanismo
Sua seed (frase de recuperação) é a chave do seu cofre. Ela precisa ser escolhida aleatoriamente entre bilhões de bilhões de possibilidades. Neste caso, a carteira web usava Math.random(), um gerador de números aleatórios «decorativo» do JavaScript, que não foi feito para segurança. Resultado: chaves previsíveis demais, que o invasor conseguiu adivinhar. Correção: versão 4.26.4, com um verdadeiro gerador criptográfico.
⚖️ A ressalva
• A rede conseguiu «congelar» os fundos porque seus validadores (os Computors) se coordenaram. Boa notícia para as vítimas, mas isso também mostra que um pequeno grupo pode parar a blockchain
• Nenhum reembolso foi prometido: uma votação dos Computors decidirá
• Nenhuma data de retomada foi anunciada
👤 Abdoulaye, mototaxista zémidjan em Cotonou, criou sua carteira em um iPhone usado e antigo. A boa prática: verificar a origem da sua seed, nunca digitá-la em um site recebido por mensagem e desconfiar de «serviços de recuperação» pagos. A Qubic informa que sua equipe nunca entra em contato por mensagem privada e nunca pede uma seed.
✅ Sua segurança depende, antes de tudo, da qualidade da sua chave, não apenas da rede.
Onde você criou sua seed: em um app, navegador ou carteira de hardware? 👇
Isto não é uma recomendação financeira. DYOR.
Fontes: Qubic (X), Cointelegraph, Crypto Briefing, TSN, The Defiant, MEXC.
#Sécurité #Seed #Crypto #Afrique