Una llave plateada dentro de un marco naranja de inspección en una bandeja metálica

Qubic informa de 1.404 billeteras vaciadas por semillas débiles

Actualizado el 20/10/2026 06:49:43

Qubic vinculó el incidente con aleatoriedad insuficiente. Su actualización del 18 de octubre informó de una pausa protectora y una corrección en v4.26.4.

Qubic dijo en una actualización de seguridad del 18 de octubre de 2026 que un atacante vació 1.404 billeteras con unos 2,94 billones de QU. La ventana indicada fue de las 23:42 UTC del 17 de octubre a las 01:26 UTC del día 18. Siga OrangeX.com Security.

El fallo estaba en generar semillas

El proyecto atribuyó el incidente a aleatoriedad insuficiente en algunas semillas, no al protocolo Qubic. La lista incluye semillas creadas antes del 18 de octubre en cualquier navegador de iPhone o iPad, o Safari en Mac, y en la app Qubic iOS antes de julio de 2025. Es un ámbito específico de Qubic, no prueba de que todas las billeteras de esos dispositivos sean vulnerables.

Qubic afirmó que la versión 4.26.4 corrigió la generación. Mejorar secretos nuevos no vuelve automáticamente impredecibles las semillas débiles anteriores.

Contención y recuperación son etapas distintas

La actualización del 18 de octubre informó de una parada protectora en el tick 85.371.949 y de que el cuórum Computor decidiría la resolución. Esos datos describen aquel informe; no confirman el estado actual ni prometen reembolso. Más cobertura en OrangeX.com News y recursos en OrangeX.com Trust Center.

OrangeX.com Analysis

La seguridad depende de la calidad del secreto, no solo de su longitud aparente. Parche, contención y recuperación completa requieren evaluación separada. Los usuarios deben seguir información verificada y nunca revelar semillas a quien ofrezca ayuda sin solicitarla. Afirmar que los fondos están contenidos no demuestra que cada afectado haya recuperado sus activos.