A blockchain de camada 1 Qubic reiniciou sua rede e iniciou um processo formal de recuperação após uma vulnerabilidade na seed de uma carteira permitir que um invasor desviasse cerca de US$ 1,4 milhão em tokens QU de 1.404 contas, informou o projeto em sua atualização mais recente.

De acordo com o explorador de rede da Qubic, o processamento foi retomado em 19 de outubro, às 20h, e ultrapassou o tick 85.371.949, ponto em que a blockchain havia sido interrompida no domingo. O reinício marca a próxima fase da resposta — após a paralisação da rede ter sido usada para impedir movimentações adicionais dos fundos.

Principais conclusões

• A Qubic retomou as operações dos validadores após aprovar um plano de recuperação e reiniciar os “ticks” da rede, que avançaram além do ponto em que haviam sido interrompidos.

• O invasor explorou sementes de carteira previsíveis vinculadas à carteira web da Qubic em determinados dispositivos e navegadores da Apple.

• Uma plataforma dedicada a solicitações já está disponível para que os usuários afetados enviem pedidos de recuperação.

• A Qubic afirma que a correção da carteira web foi lançada na versão 4.26.4 em 19 de outubro, e que as carteiras mais antigas devem ser consideradas inseguras.

• As solicitações podem ser enviadas até 1º de maio de 2027.

Reinício da rede após a interrupção

A Qubic suspendeu a atividade da rede no domingo para limitar novos riscos após a identificação da vulnerabilidade. O status mais recente do projeto indica que os validadores — conhecidos como “Computors” — aprovaram um plano de recuperação e agora estão executando o processo necessário para reparar os danos.

O histórico de ticks do explorador de blockchain mostra que a cadeia ficou parada no tick 85,371,949 quando o processamento foi interrompido e voltou a funcionar mais tarde naquele dia. Esse padrão de “interrupção e retomada” é relevante porque reflete uma escolha operacional: pausar o fluxo pode interromper o uso normal, mas também pode reduzir a chance de os fundos roubados continuarem sendo movimentados antes que as ferramentas de recuperação estejam prontas.

Como o ataque foi realizado e onde estava a falha

A Qubic afirma que a causa raiz estava relacionada a sementes de carteira previsíveis, geradas por um software de carteira vulnerável. Mais especificamente, o problema afetou sementes geradas pela carteira web da Qubic em determinados dispositivos e navegadores da Apple, nos quais um gerador de números aleatórios inseguro podia produzir sementes que não eram suficientemente aleatórias.

Essa previsibilidade abriu caminho para que um invasor obtivesse acesso a carteiras cujas sementes foram geradas nessas condições vulneráveis. Como resultado, o projeto informou que aproximadamente US$ 1,4 milhão em tokens QU foram retirados de 1.404 contas.

Na terça-feira, a Qubic recomendou que os usuários considerassem as carteiras afetadas inseguras, mesmo que seus saldos não tivessem sido movimentados. Em sua atualização, a equipe afirmou que, se um usuário criou uma carteira com a carteira web da Qubic antes da versão 4.26.4 (lançada em 19 de outubro), ela deve ser considerada insegura.

Recuperação e solicitações: o que os usuários afetados devem fazer

A Qubic lançou um processo específico para solicitações de titulares afetados. O projeto direciona os usuários à sua plataforma de recuperação, onde podem verificar seus endereços e, se forem elegíveis, enviar uma solicitação. A plataforma está disponível em https://weak-seed-reclaim.qubic.org/.

A Qubic informa que as solicitações podem ser enviadas até 1º de maio de 2027. Esse prazo ampliado é importante porque dá aos usuários tempo para confirmar se seus endereços foram afetados e concluir o processo de recuperação, em vez de exigir uma resposta imediata enquanto os detalhes e as ferramentas de verificação de elegibilidade ainda estão sendo ajustados.

A equipe também destacou medidas operacionais imediatas para reforçar a segurança: atualizar e migrar. A Qubic afirmou que corrigiu a falha na geração de sementes na versão mais recente de sua carteira web e orientou os usuários a transferir os fundos para uma nova carteira após a atualização — e a nunca mais usar a carteira antiga.

Correção lançada na versão 4.26.4 da carteira web

A Qubic afirma que resolveu o problema subjacente na geração de sementes na versão 4.26.4 de sua carteira web, lançada em 19 de outubro. O projeto incluiu um link para o repositório da carteira com a correção e reiterou que a alteração visa impedir a geração de sementes previsíveis.

Na mesma atualização, as orientações da Qubic foram diretas: atualizar para a versão 4.26.4 ou posterior da carteira web, criar uma nova carteira, transferir os fundos para ela o quanto antes e evitar usar a carteira antiga. Na prática, isso significa que as solicitações de recuperação não substituem a necessidade de adotar boas práticas de segurança para carteiras: quando uma semente é gerada em condições vulneráveis, a opção mais segura é abandonar essa carteira e restabelecer o acesso usando o gerador corrigido.

Daqui em diante, os usuários devem acompanhar o andamento do processo de recuperação na rede da Qubic e confirmar, por meio da plataforma de recuperação, se seus endereços são elegíveis. A principal questão em aberto é até que ponto o plano de recuperação cobrirá os saldos afetados e se os resultados das solicitações serão consistentes em todas as contas impactadas, enquanto os validadores continuam executando o processo de recuperação após o incidente.

Este artigo foi publicado originalmente com o título Qubic Reinicia Blockchain Após Ataque de US$ 1,4 Milhão e Abre Solicitações de Recuperação no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações de blockchain.