La red Qubic vuelve a estar en funcionamiento tras el hackeo de usuarios

• Los validadores movieron activos a un fondo protegido durante la interrupción del sistema.
• La restitución requiere la creación de nuevas billeteras seguras y el procesamiento de reclamaciones.

La red de computación descentralizada Qubic reanudó sus operaciones el 20 de octubre de 2026, tras completar un proceso de recuperación y desbloqueo de sus servicios. La reactivación se produce después de una pausa protectora coordinada debido a un ciberataque que afectó a sus usuarios.

Desde el proyecto, informaron: <<El quórum de Computores aprobó la recuperación, la plataforma de recuperación está abierta y los primeros fondos ya han sido devueltos a los propietarios verificados>>. Desde la cuenta oficial de X, se añadió: <<El quórum lo aprobó y la red ha reanudado su operación normal>>.

El incidente ocurrió entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre, cuando un atacante vació 1,404 billeteras de la red Qubic en menos de dos horas. La acción extrajo aproximadamente 2.94 billones de tokens QUBIC, según informó CriptoNoticias.

Para contener el impacto, los Computores ---participantes de la red Qubic que deciden sobre ella colectivamente según sus reglas--- detuvieron las transacciones. <<Mientras la red estaba detenida, los fondos afectados fueron transferidos a un fideicomiso protegido en lugar de permanecer expuestos>>, explicaron, añadiendo que <<Esto hizo posible la recuperación>>.

Según el informe de Qubic, el 87% de los fondos drenados nunca abandonaron la red y permanecieron congelados sin posibilidad de movimiento. El 12.9% restante fue enviado al intercambio MEXC, cuyo equipo congeló la cuenta receptora en aproximadamente una hora. Los intercambios notificados suspendieron depósitos y retiros de QUBIC.

El equipo de Qubic atribuye el robo al hecho de que las frases semilla fueron generadas con entropía insuficiente, es decir, con baja aleatoriedad. Una semilla es la serie secreta de palabras o números que da acceso a los fondos de una billetera. Su seguridad depende de la entropía, y con baja aleatoriedad, se vuelve más fácil de adivinar.

La falla de entropía es similar a la que ocurrió en las billeteras Coldcard. Según Qubic, las claves vulnerables corresponden a las creadas en iPhone o iPad antes del 18 de octubre de 2026; en Mac con Safari antes de esa fecha; y en la aplicación Qubic para iOS antes de julio de 2025. El equipo aclaró que la falla no estaba en su protocolo.

Tras la reapertura, la red recomendó a los usuarios tratar cualquier billetera web creada antes de la versión 4.26.4 como insegura (lanzada el 19 de octubre), incluso si no perdieron fondos. La instrucción requiere actualizar a la versión 4.26.4 o posterior para generar una nueva semilla segura.

En este sentido, la plataforma instó a los usuarios: <<Mueve tus fondos a la nueva billetera tan pronto como puedas, y nunca uses la antigua nuevamente>>.

Para las víctimas del ataque, el proyecto habilitó el sitio web oficial weak-seed-reclaim.qubic.org como la única forma de verificar la dirección y presentar reclamaciones. La plataforma advirtió que no enviará mensajes directos ni solicitará semillas privadas, pidiendo ignorar cualquier enlace no oficial.

El equipo señaló que <<La ventana de reclamaciones está abierta hasta el 1 de mayo de 2027, por lo que no es necesario apresurarse>>, especificando también que <<las reclamaciones con evidencia clara se procesan más rápido>>.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.