Sementes fracas expuseram 1.404 carteiras, e cerca de US$ 1,3 milhão em QU foi roubado.
A Qubic afirma que 87,1% permaneceram em sua rede suspensa; a MEXC congelou a conta receptora do restante.
O software atualizado corrige a geração de novas sementes, mas as sementes vulneráveis existentes ainda precisam ser substituídas.
O ataque à Qubic esvaziou 1.404 carteiras de cerca de 2,94 trilhões de QU, no valor aproximado de US$ 1,3 milhão, levando à suspensão da rede em 18 de outubro. O projeto atribuiu o ocorrido à baixa aleatoriedade na geração das sementes das carteiras e afirmou que seu protocolo principal não foi afetado. A maioria dos tokens roubados permaneceu na blockchain pausada, enquanto o restante chegou a uma conta em uma corretora, que foi posteriormente congelada.
Ataque à Qubic expõe sementes fracas em configurações específicas de carteiras
Em sua atualização de segurança de 18 de outubro, a Qubic afirmou que o roubo ocorreu entre 23:42 UTC de 17 de outubro e 01:26 UTC. O invasor acessou carteiras cujas sementes não tinham aleatoriedade suficiente.
As sementes geram as chaves privadas que controlam os fundos das carteiras. Uma geração previsível pode permitir que um invasor reconstrua essas chaves sem obter o segredo diretamente de seu proprietário.
Atualização sobre o incidente de segurança.
Entre 23:42 UTC de 17 de outubro e 01:26 UTC de 18 de outubro, um invasor esvaziou 1.404 carteiras Qubic, totalizando cerca de 2,94 trilhões de QU.
Veja o que aconteceu, o que foi feito e o que vem a seguir. pic.twitter.com/7aPJ26lEeZ
— Qubic (@_Qubic_) 18 de outubro de 2026
Segundo o projeto, o ataque à Qubic afetou sementes criadas em qualquer navegador de iPhone ou iPad antes de 18 de outubro. O alerta também abrangeu sementes do Safari para Mac criadas antes dessa data e sementes do app Qubic para iOS geradas antes de julho de 2025.
Segundo o comunicado da comunidade sobre o incidente, os desenvolvedores lançaram a versão 4.26.4 da carteira para aprimorar a geração de sementes. No entanto, atualizar o software não corrige uma semente fraca já existente; portanto, os usuários afetados precisam gerar novas credenciais seguras.
O projeto afirmou que publicaria uma investigação técnica completa após definir seu plano de recuperação. A vulnerabilidade foi atribuída ao software da carteira, e não ao consenso da blockchain.
Tokens congelados aguardam decisões dos Computors sobre a recuperação dos fundos
Os operadores da rede, conhecidos como Computors, interromperam o processamento no tick 85.371.949 após o ataque à Qubic. Segundo a equipe, a pausa imobilizou 87,1% dos QU roubados que ainda estavam na rede.
Os 12,9% restantes haviam chegado à MEXC. A Qubic afirmou que a corretora congelou a conta destinatária em cerca de uma hora, enquanto os serviços de depósito e saque foram suspensos.
Essas restrições não significam que os detentores afetados tenham recebido seus fundos de volta. As propostas de recuperação precisam ser aprovadas pelo quórum de Computors, conforme as regras da rede.
A atualização de 18 de outubro não informou uma data para a retomada após o ataque à Qubic nem um mecanismo de restituição aprovado. A equipe também alertou que nunca solicitará sementes de carteira, iniciará mensagens privadas ou cobrará taxas de recuperação dos usuários.
Aviso: Este artigo tem fins meramente informativos e não constitui aconselhamento financeiro. A CoinCryptoNewz não se responsabiliza por eventuais perdas. Os leitores devem fazer sua própria pesquisa antes de tomar decisões financeiras.
<p>O post Ataque à Qubic esvazia 1.404 carteiras enquanto a rede é interrompida após prejuízo de US$ 1,3 milhão apareceu primeiro no Coin Crypto Newz.</p