Qubic abre portal de reclamações após falha na seed da carteira expor 1.404 contas

A Qubic está agora oficialmente de volta. A equipe iniciou seu processo de recuperação após a recente vulnerabilidade da semente que drenou $1,4M em QU através de 1,4k carteiras. Para apoiar os usuários afetados, a plataforma introduziu um portal de reivindicações onde os titulares de carteiras impactados podem submeter seus pedidos.

De acordo com o Qubic Explorer, a blockchain retomou o processamento de ticks às 20:00 UTC em 19 de outubro. O rede está agora processando transações após o tick 85.371.949, seguindo o desligamento de emergência no domingo.

O portal de reivindicações da Qubic estará aberto até maio do próximo ano

Qubic encorajou usuários afetados para submeterem reivindicações e restaurarem seus fundos em suas identidades seguras. A equipe da Qubic explicou que o quórum de computors será responsável por todas as decisões relacionadas à recuperação e pela implementação dessas ações. Os usuários têm até 1º de maio de 2027 para submeterem reivindicações. 

A plataforma garantiu aos usuários que, quando a rede blockchain estava indisponível, seus fundos foram transferidos para uma carteira de custódia segura. Essa transferência tornou-se a base para uma recuperação bem-sucedida. No entanto, o projeto alerta que qualquer carteira web criada antes da atualização de 19 de outubro, versão 4.26.4, não é segura. 

É fundamental atualizar sua carteira, transferir todos os seus ativos para o novo endereço seguro e parar de usar carteiras antigas completamente, afirmou.

Principalmente, o atacante se apoderou de 2,94 trilhões de QU de 1.404 carteiras. De acordo com a rede, o hack resultou de uma fraqueza na geração de sementes, e não no próprio protocolo Qubic.

Ela escreveu: “O incidente ocorreu porque essas sementes são fracas. Isso significa que o atacante pode produzir a mesma assinatura válida que você.” Embora tenha confirmado agora que a falha na geração de sementes foi corrigida na versão mais recente de sua carteira web.

Da mesma forma, violações de segurança anteriores mostraram repetidamente que falhas na geração de aleatoriedade podem deixar as carteiras de criptomoedas vulneráveis a ataques. Em particular, no final de julho, hackers exploraram uma vulnerabilidade de configuração de firmware na Coldcard da Coinkite, rastreada até março de 2021, para roubar Bitcoin dos usuários. 

O hack foi realizado em quatro ondas separadas de transações fraudulentas. Começou em 30 de julho de 2026, quando o hacker roubou 594 BTC, quase US$ 38 milhões, em apenas 25 minutos. Principalmente, a ameaça à segurança explorou uma fraqueza na geração de entropia do hardware das carteiras de criptomoedas afetadas.

Especificamente, um bug no firmware Coldcard versão 4.0.1, lançado em março de 2021, quebrou o algoritmo para gerar a semente, levando à formação de uma frase de recuperação com baixa entropia. Como resultado, a carteira configurada com esse firmware gerou chaves privadas fracas, que podiam ser facilmente quebradas offline.

A falha no design da configuração levou a uma ruptura completa da segurança criptográfica, reduzindo o espaço de chaves de 128 bits para apenas 40 bits em hardware desatualizado. De acordo com a pesquisa da Galaxy, o total de perdas gira em torno de 1.816 BTC, somando quase US$ 116 milhões, e foram usados 5.200 endereços diferentes.

Setembro viu dois grandes exploits de criptomoedas

A empresa de segurança em blockchain PeckShield registrou 55 grandes exploits em setembro, com perdas agregadas chegando a US$ 766,5 milhões. Isso representa um aumento de 462% em comparação com o total de agosto, que foi de US$ 136,3 milhões. A maior parte das perdas veio do hack na exchange Bitget (no valor de US$ 387 milhões) e da violação na Liquid Network (no valor de US$ 320 milhões). No entanto, a Liquid teve um retorno de US$ 285 milhões.

De acordo com Gracy Chen, CEO da Bitget, o ataque resultou de um atacante manipulando dados de transações no back-end para contornar o processo de autorização. A empresa arcará com os danos usando seu próprio User Protection Fund, que possui um saldo superior a US$ 464 milhões. Quanto ao incidente na Liquid Network, 4.000 BTC foram retirados ilegalmente.

O incidente da Qubic se soma a uma lista crescente de falhas de segurança que afetam usuários de criptomoedas, exchanges e provedores de carteiras. Embora as causas e a escala desses ataques variem, eles destacam a importância da geração segura de chaves, resposta rápida a incidentes e procedimentos transparentes de recuperação.

Para a Qubic, a prioridade imediata é processar as reclamações enquanto garante que os usuários migrem para identidades de carteira seguras. O resultado desse processo determinará quanto do valor roubado pode ser recuperado e quão eficazmente a rede restaura a confiança dos usuários.