Qubic reinicia la cadena tras el robo de 1,4 millones de dólares en QU
Qubic ha reiniciado su cadena de bloques de capa 1 y ha abierto un proceso de reclamaciones después de que un fallo en la generación de semillas de monedero permitiera el robo de unos 1,4 millones de dólares en QU —aproximadamente 2,94 billones de tokens— de 1.404 monederos. La red se detuvo el 18 de octubre y se reanudó el 19 de octubre, después de que los Computors aprobaran un plan de recuperación.
La vulnerabilidad estaba relacionada con un generador de números aleatorios que podía crear semillas de monedero predecibles en determinados dispositivos Apple y navegadores. Qubic afirma que ya se han devuelto los fondos iniciales a los propietarios verificados, pero no ha revelado cuánto se ha reembolsado ni cuántas reclamaciones se han aprobado. Se espera un informe técnico más completo.
Los usuarios afectados pueden presentar reclamaciones a través del portal oficial de recuperación hasta el 1 de mayo de 2027. Qubic recomienda a quienes crearon un monedero web antes de la versión 4.26.4 que generen una nueva frase de recuperación y trasladen los fondos restantes a un monedero nuevo, aunque no se hayan vaciado los fondos del antiguo. Actualizar la aplicación por sí solo no protege una semilla ya existente. Como las semillas comprometidas pueden permitir a los atacantes generar firmas de monedero válidas, las reclamaciones requieren pruebas adicionales de titularidad.
El proceso de recuperación y la reanudación de la actividad de la red podrían ayudar a recuperar la confianza en Qubic, pero el robo pone de relieve los riesgos de seguridad y confianza para los titulares de QU. Los operadores podrían seguir de cerca los reembolsos de las reclamaciones, la actividad de la red y las próximas actualizaciones de seguridad para evaluar cómo está afectando el incidente al sentimiento del mercado.
Bearish
El incidente es un factor negativo a corto plazo para QU, ya que el robo y la interrupción temporal de la cadena pueden debilitar la confianza en la infraestructura del monedero y en la capacidad del proyecto para proteger a los usuarios. Los operadores podrían descontar un mayor riesgo de seguridad, la incertidumbre sobre el importe y el calendario de los reembolsos, y la posibilidad de que los titulares afectados sigan vendiendo. La reanudación de la cadena, la apertura del proceso de reclamaciones y la devolución de parte de los fondos son medidas atenuantes que podrían limitar la presión si el proceso es transparente y eficaz. A más largo plazo, una recuperación completa, un informe técnico creíble y pruebas de que se ha corregido la vulnerabilidad podrían ayudar a restablecer la confianza. Hasta que aparezcan esos indicios, es probable que la brecha de seguridad pese más en el sentimiento del mercado que las medidas de recuperación lo favorezcan.