Qubic reinicia a blockchain após roubo de US$ 1,4 milhão em QU
A Qubic reiniciou sua blockchain de camada 1 e abriu um processo de reivindicação depois que uma falha na geração de sementes de carteiras permitiu o roubo de cerca de US$ 1,4 milhão em QU — aproximadamente 2,94 trilhões de tokens — de 1.404 carteiras. A rede foi interrompida em 18 de outubro e retomou as operações em 19 de outubro, após os Computors aprovarem um plano de recuperação.
A vulnerabilidade envolvia um gerador de números aleatórios capaz de criar sementes previsíveis para carteiras em determinados dispositivos Apple e navegadores. A Qubic afirma que os fundos iniciais foram devolvidos aos proprietários verificados, mas não informou o valor reembolsado nem quantas reivindicações foram aprovadas. Um relatório técnico mais completo é esperado.
Os usuários afetados podem enviar reivindicações pelo portal oficial de recuperação até 1º de maio de 2027. A Qubic recomenda que qualquer pessoa que tenha criado uma carteira web antes da versão 4.26.4 gere uma nova frase de recuperação e transfira os fundos restantes para uma nova carteira — mesmo que a carteira antiga não tenha sido esvaziada. Apenas atualizar o aplicativo não protege uma semente já existente. Como sementes comprometidas podem permitir que invasores produzam assinaturas válidas de carteira, as reivindicações exigem provas adicionais de titularidade.
O processo de recuperação e a retomada das atividades da rede podem ajudar a reconstruir a confiança na Qubic, mas o roubo ressalta os riscos de segurança e confiança para os detentores de QU. Os traders podem acompanhar os reembolsos das reivindicações, a atividade da rede e novas atualizações de segurança para avaliar como o incidente está afetando o sentimento do mercado.
Bearish
O incidente é um fator negativo no curto prazo para a QU, pois o roubo e a interrupção temporária da blockchain podem abalar a confiança na infraestrutura da carteira e na capacidade do projeto de proteger os usuários. Os traders podem precificar um risco de segurança maior, a incerteza quanto ao valor e ao prazo dos reembolsos e a possibilidade de os detentores afetados continuarem vendendo. A retomada da blockchain, a abertura dos pedidos de reembolso e a devolução de parte dos fundos são medidas atenuantes que podem limitar a pressão, caso o processo seja transparente e eficaz. No longo prazo, a recuperação completa, um relatório técnico confiável e evidências de que a vulnerabilidade foi corrigida podem ajudar a restabelecer a confiança. Até que esses sinais apareçam, é provável que a violação de segurança pese mais sobre o sentimento do mercado do que as medidas de recuperação o favoreçam.