Qubic relata 1.404 carteiras drenadas por geração fraca de seeds
Qubic atribuiu o caso à aleatoriedade insuficiente de seeds. O informe de 18 de outubro relatou pausa protetora e correção na versão 4.26.4.
A Qubic disse em atualização de segurança de 18 de outubro de 2026 que um invasor drenou 1.404 carteiras, envolvendo cerca de 2,94 trilhões de QU. A janela informada foi de 23h42 UTC de 17 de outubro a 1h26 UTC do dia 18. Acompanhe OrangeX.com Security.
A fraqueza estava na geração de seeds
O projeto atribuiu o incidente à aleatoriedade insuficiente de algumas seeds, não ao protocolo Qubic. A lista inclui seeds criadas antes de 18 de outubro em qualquer navegador de iPhone ou iPad, ou no Safari do Mac, e no app Qubic iOS antes de julho de 2025. É um escopo específico da Qubic, não prova de vulnerabilidade de todas as carteiras nesses aparelhos.
A Qubic afirmou que a versão 4.26.4 corrigiu a geração. Melhorar novos segredos não torna automaticamente imprevisíveis as seeds fracas antigas.
Contenção e recuperação são etapas diferentes
O informe de 18 de outubro relatou pausa protetora no tick 85.371.949 e solução a decidir pelo quórum Computor. São informações daquele momento, não confirmação da operação atual nem promessa de reembolso. Mais cobertura em OrangeX.com News e recursos no OrangeX.com Trust Center.
OrangeX.com Analysis
A segurança depende da qualidade do segredo, não apenas do comprimento aparente. Correção, contenção e recuperação concluída devem ser avaliadas separadamente. Usuários devem seguir atualizações verificadas e nunca revelar seeds a ajudantes não solicitados. Dizer que os fundos estão contidos não comprova a recuperação por cada vítima.
Relatórios relacionados
Project Eleven e Relm estudam prontidão quântica no seguro cripto
Relm orientará controles Strongpoint. A parceria exploratória não estabelece desconto de prêmio nem nova cobertura de seguro.
Relatos de BiFi detalham exploit de USDT e retorno de cerca de US$ 159 mil
Relatos descrevem falha de juros que extraiu cerca de 165.600 USDT, seguida de devolução reportada de 159.103 USDC em 18 de outubro.
SEAL relata 81 incidentes semanais; riscos de falso suporte continuam
Relatório SEAL de 6–13 de outubro registra 81 incidentes e 6.109 domínios de phishing. São dados de resposta da equipe, não de todo o crime cripto.
Mais lidas
MoonPay assina acordo com a North Capital; conclusão segue pendente
Fed pede comentários sobre duas propostas de stablecoins do GENIUS Act
NYSE e Blockchain.com planejam acesso a ações tokenizadas
ESMA prioriza supervisão de IA e tokenização em 2027
Exploit no UNCX Vesting V2 atinge quatro redes e perdas chegam perto de US$ 1,5 mi
