Ataque à carteira Qubic: US$ 1,3M roubados, fundos congelados
Qubic pausou sua rede após uma falha em seeds permitir o roubo de US$ 1,3 milhão. A maioria dos fundos foi congelada; recuperação depende de votação dos validadores. O protocolo não foi afetado.
Qubic interrompeu sua rede após um invasor explorar uma falha na geração de seeds de carteiras, resultando no roubo de cerca de 2,94 trilhões de tokens QU (aproximadamente US$ 1,3–1,4 milhão) de 1.404 carteiras entre 17 e 18 de outubro de 2026. A vulnerabilidade ocorreu devido ao uso da função Math.random() do JavaScript na criação de carteiras em dispositivos Apple e alguns navegadores, tornando as seed phrases previsíveis. Importante destacar que o protocolo Qubic não foi comprometido. Validadores conseguiram congelar 87,1% dos fundos roubados on-chain, enquanto a exchange MEXC bloqueou os 12,9% restantes. Exchanges suspenderam depósitos e saques de QUBIC, e a falha foi corrigida na versão 4.26.4 do software. A recuperação dos fundos dependerá de uma votação futura dos validadores. O incidente ressaltou a importância de práticas seguras de geração de chaves em carteiras cripto. Após o ataque, o preço do QUBIC caiu 5,2%, embora não esteja claro se a exploração foi a causa direta da queda.