Qubic abre portal de reclamaciones tras fallo en la semilla de cartera que expone 1.404 cuentas

Qubic está ahora oficialmente de nuevo en línea. El equipo ha iniciado su proceso de recuperación tras la reciente vulnerabilidad de semillas que drenó $1,4M en QU a través de 1,4k carteras. Para apoyar a los usuarios afectados, la plataforma ha introducido un portal de reclamaciones donde los titulares de carteras impactados pueden presentar sus solicitudes.

Según Qubic Explorer, la blockchain reanudó el procesamiento de ticks a las 20:00 UTC del 19 de octubre. La red ahora está procesando transacciones posteriores al tick 85,371,949, después del apagón de emergencia del domingo.

El portal de reclamaciones de Qubic estará abierto hasta mayo del próximo año

Qubic alentó para que los usuarios afectados presenten reclamaciones y restauren sus fondos a sus identidades seguras. El equipo de Qubic explicó que el quórum de computors será responsable de todas las decisiones relacionadas con la recuperación y de implementar dichas acciones. Los usuarios tienen hasta el 1 de mayo de 2027 para presentar reclamaciones. 

La plataforma garantizó a los usuarios que cuando la red blockchain no estaba disponible, sus fondos fueron transferidos a una billetera de custodia segura. Dicha transferencia se ha convertido en la base para una recuperación exitosa. Sin embargo, el proyecto dice que cualquier billetera web creada antes de la actualización del 19 de octubre, versión 4.26.4, no es segura. 

Es fundamental actualizar su billetera, transferir todos sus activos a la nueva dirección segura y dejar de usar las billeteras antiguas por completo, indicó.

Principalmente, el atacante se llevó 2,94 billones de QU de 1.404 billeteras. Según la red, el robo se debió a una debilidad en la generación de semillas, y no al protocolo Qubic en sí mismo.

Escribió: «El incidente ocurrió porque estas semillas son débiles. Eso significa que el atacante puede generar la misma firma válida que usted». Aunque ahora ha confirmado que el fallo en la generación de semillas ya se ha corregido en la última versión de su billetera web.

De manera similar, brechas de seguridad anteriores han demostrado repetidamente que los fallos en la generación de aleatoriedad pueden dejar las billeteras de criptomonedas vulnerables a ataques. En particular, a finales de julio, los hackers explotaron una vulnerabilidad en la configuración del firmware de Coldcard de Coinkite, vinculada a marzo de 2021, para robar Bitcoin a los usuarios. 

El hackeo se llevó a cabo en cuatro oleadas separadas de transacciones fraudulentas. Comenzó el 30 de julio de 2026, cuando el hacker robó 594 BTC, casi 38 millones de dólares, en tan solo 25 minutos. Principalmente, la amenaza de seguridad explotó una debilidad en la generación de entropía del hardware de las billeteras de criptomonedas afectadas.

Específicamente, un error en la versión 4.0.1 del firmware de Coldcard, lanzada en marzo de 2021, rompió el algoritmo para generar la semilla, lo que condujo a la formación de una frase de recuperación con baja entropía. Como resultado, la billetera configurada con ese firmware generó claves privadas débiles, que podían ser fácilmente descifradas fuera de línea.

La falla en el diseño de la configuración provocó un colapso total de la seguridad criptográfica, reduciendo el espacio de claves de 128 bits a solo 40 bits en hardware obsoleto. Según la investigación de Galaxy, el número total de pérdidas asciende a aproximadamente 1.816 BTC, equivalentes a casi 116 millones de dólares estadounidenses, y se utilizaron 5.200 direcciones diferentes.

Septiembre vio dos grandes exploits de criptomonedas

La firma de seguridad blockchain PeckShield documentó 55 exploits importantes en septiembre, con pérdidas agregadas cercanas a los 766,5 millones de dólares. Esto representa un aumento del 462 % en comparación con el total de agosto, que fue de 136,3 millones de dólares. La mayor parte de las pérdidas provino del hackeo al intercambio Bitget (valorado en 387 millones de dólares) y la brecha en Liquid Network (valorada en 320 millones de dólares). No obstante, Liquid recuperó 285 millones de dólares.

Según Gracy Chen, directora ejecutiva de Bitget, el ataque se debió a que un atacante manipuló los datos de transacciones del backend para eludir el proceso de autorización. La empresa cubrirá los daños utilizando su Fondo de Protección al Usuario, que cuenta con un saldo superior a 464 millones de dólares. En cuanto al incidente de Liquid Network, se retiraron ilegalmente 4.000 BTC.

El incidente de Qubic se suma a una lista creciente de fallos de seguridad que afectan a usuarios de criptomonedas, intercambios y proveedores de billeteras. Aunque las causas y la magnitud de estas brechas varían, destacan la importancia de la generación segura de claves, la respuesta rápida ante incidentes y los procedimientos transparentes de recuperación.

Para Qubic, la prioridad inmediata es procesar las reclamaciones mientras se asegura que los usuarios migren a identidades de billetera seguras. El resultado de este proceso determinará cuánto del valor robado puede recuperarse y con qué eficacia la red restaura la confianza de los usuarios.