Hackeo de wallets Qubic: $1.3M drenados y fondos congelados

6.5 Security

19 oct, 2026

Qubic detuvo su red tras una falla en la generación de semillas que permitió drenar $1.3M de 1,404 wallets. La mayoría de los fondos fue congelada y su recuperación depende de una votación.

Qubic detuvo su red tras detectar que un atacante explotó una debilidad en la generación de semillas de wallets, drenando aproximadamente 2.94 billones de tokens QU (unos $1.3–$1.4 millones) de 1,404 wallets en menos de dos horas entre el 17 y 18 de octubre de 2026. La vulnerabilidad surgió por el uso de la función Math.random() de JavaScript en la creación de wallets en dispositivos Apple y ciertos navegadores, lo que hacía predecibles las frases semilla. Es importante destacar que el protocolo Qubic en sí no fue vulnerado. Los validadores lograron congelar el 87.1% de los fondos robados on-chain, mientras que el exchange MEXC bloqueó el 12.9% restante. Los exchanges suspendieron depósitos y retiros de QUBIC, y la falla fue corregida en la versión 4.26.4. La recuperación de los fondos dependerá de una próxima votación de validadores. El incidente subraya la importancia de prácticas seguras en la generación de claves para wallets cripto. El precio de QUBIC cayó un 5.2% tras el ataque, aunque no se confirmó si la explotación fue la causa directa.