Qubic ha paralizado su red después de que un atacante explotara una entropía insuficiente en la generación de frases semilla para drenar 1.404 wallets de aproximadamente 2,94 billones de tokens QUBIC, valorados en cerca de 1,3 millones de dólares, en menos de dos horas. El robo se produjo entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre, y representa alrededor del 2,05% del suministro circulante de 143,69 billones de tokens.
El equipo de Qubic atribuyó la brecha a frases semilla generadas con entropía insuficiente, un fallo que recuerda al problema detectado en los monederos físicos Coldcard por Galaxy Research, donde el robo potencialmente alcanzó los 2.055 BTC, unos 166 millones de dólares. El patrón pone de relieve cómo las debilidades en la aleatoriedad durante la generación de claves siguen siendo una amenaza recurrente en distintos ecosistemas de monederos.
Qubic identificó las frases semilla afectadas como aquellas creadas en iPhone o iPad con cualquier navegador antes del 18 de octubre de 2026; en Mac usando Safari antes de esa fecha; y dentro de la app de Qubic para iOS antes de julio de 2025. En respuesta, los Computors, los participantes de la red que gobiernan Qubic mediante decisiones por quórum, coordinaron una paralización preventiva de la red para limitar nuevas pérdidas.
La mayoría de los fondos permanecen congelados
Según Qubic, el 87% de los fondos drenados nunca salió de la red y permanece congelado. El 12,9% restante se envió a MEXC, cuyo equipo congeló la cuenta receptora aproximadamente una hora después de la transferencia. Los exchanges notificados del incidente han suspendido desde entonces los depósitos y retiros de QUBIC.
El precio del token cayó un 10,74% en 24 horas hasta los 0,0000004302 dólares, según datos de CoinMarketCap, a medida que se difundía la noticia del exploit. La caída añade presión a un proyecto que a principios de 2025 había intentado dominar el hashrate de minería de Monero, lo que le había granjeado atención dentro de la comunidad minera de criptomonedas en general.
Parche y próximos pasos
Qubic ha publicado la versión 4.26.4 de su software, que corrige el proceso de generación de semillas para que ya no puedan crearse semillas débiles. El equipo de Qubic Core está trabajando ahora para identificar a los usuarios afectados y prepara opciones para que el quórum de Computors decida una resolución. Se ha habilitado una encuesta abierta en Discord para recoger la opinión de la comunidad, y Qubic ha indicado que publicará un informe técnico completo una vez resuelto el proceso de recuperación.
Se recomienda a los usuarios afectados por el robo presentar una denuncia ante la policía o una autoridad de ciberdelincuencia, incluyendo el ID de su wallet, la cantidad perdida y un enlace a la transacción desde el explorador de Qubic en explorer.qubic.org. Qubic ha reiterado además una advertencia de seguridad: ningún representante del proyecto contactará primero a los usuarios, pedirá frases semilla, ni ofrecerá recuperar fondos a cambio de un pago.
