La cadena de bloques de Qubic ha vuelto a estar operativa después de que un ladrón vaciara 1.404 monederos de casi 1,3 millones de dólares, lo que obligó a la red a realizar un cierre de emergencia. Ahora, con los fondos robados congelados y un programa de recuperación en marcha, las víctimas tienen la oportunidad de recuperar su criptomoneda.
Qubic reanuda su blockchain; víctimas reclaman 1,3M en QU robados
ESCRITO POR
COMPARTIR
Puntos clave
- Qubic reinició su cadena de bloques después de que unos atacantes vaciaran 1.404 monederos de aproximadamente 1,3 millones de dólares.
- Los validadores de Qubic aprobaron un plan de recuperación, y las víctimas verificadas ya están recibiendo los pagos.
- Las víctimas de Qubic tienen hasta el 1 de mayo de 2027 para presentar reclamaciones por las criptomonedas robadas.
Qubic reanuda sus operaciones tras el vaciado de 1.404 monederos
Qubic ha reiniciado su cadena de bloques tras el incidente de seguridad del 18 de octubre, en el que se sustrajeron aproximadamente 2,94 billones de tokens QU en menos de dos horas. Los validadores de la red, conocidos como «Computors», detuvieron las transacciones en el tick 85 371 949 para evitar más pérdidas.
A última hora de la tarde del 19 de octubre, la cadena de bloques ya volvía a procesar transacciones. El 20 de octubre, Qubic anunció que sus validadores habían aprobado un plan de recuperación, habían abierto un portal de reclamaciones y habían comenzado a enviar pagos a las víctimas verificadas.
El ataque no consistió en violar la cadena de bloques de Qubic. En su lugar, el ladrón se aprovechó de la debilidad de las semillas de recuperación de los monederos, las cadenas secretas de caracteres que permiten a los propietarios acceder a su criptomoneda.
Una vulnerabilidad en el software de Apple dejó las carteras expuestas
El problema se centraba en cómo ciertas carteras generaban esas cadenas secretas de recuperación. Las versiones más antiguas del software de la cartera de Qubic utilizaban un generador de números aleatorios que no era lo suficientemente seguro como para proteger las criptomonedas.
La vulnerabilidad afectaba a los monederos creados a través de navegadores en iPhones y iPads, Safari en Mac y versiones anteriores de la aplicación de Qubic para iOS. Los atacantes podían reconstruir semillas de recuperación predecibles y obtener acceso sin conocer la contraseña del propietario. Qubic afirmó que corrigió el problema en la versión 4.26.4 de la cartera, lanzada alrededor del 19 de octubre, sustituyendo el generador vulnerable por un método más seguro.
Sin embargo, actualizar el software no repara una clave de recuperación antigua. Cualquier persona que haya creado un monedero utilizando el software afectado debe generar un monedero completamente nuevo y transferir sus fondos. El mero hecho de abrir el monedero antiguo en otro dispositivo no lo hará seguro.
Fondos robados congelados tras la apertura de reclamaciones de recuperación por parte de Qubic
El plan de huida del ladrón se topó con un obstáculo cuando Qubic detuvo su red. Aproximadamente el 87,1 % de los tokens robados quedaron atrapados en la cadena de bloques, mientras que la plataforma de intercambio de criptomonedas MEXC congeló una cuenta que contenía el 12,9 % restante. Posteriormente, Qubic depositó los fondos afectados en la cadena de bloques en un depósito en garantía protegido, lo que permitió a sus validadores comenzar a devolver las criptomonedas a los propietarios verificados. El equipo ha indicado que las víctimas pueden presentar sus reclamaciones a través del portal oficial de recuperación de Qubic hasta el 1 de mayo de 2027. Los solicitantes deben proporcionar la identificación de su monedero afectado, un monedero de destino recién generado, un mensaje de titularidad firmado y pruebas que lo acrediten. Las reclamaciones aprobadas están sujetas a un periodo de impugnación de siete días antes del pago. La recuperación de los fondos retenidos en MEXC depende de la plataforma de intercambio y de cualquier procedimiento policial.
Qubic también ha advertido a los usuarios de que la asistencia legítima para la recuperación nunca requiere entregar la semilla de un monedero ni pagar ninguna comisión. La cadena de bloques vuelve a funcionar, pero el incidente deja una pregunta incómoda para los titulares de criptomonedas. ¿De qué sirve una cadena de bloques segura si el software que protege sus monederos puede entregar las claves a un atacante?
Qubic suspendió su red después de que un atacante vaciara 1.404 carteras de 2,94 billones de QU, por un valor aproximado de 1,3 millones de dólares.
Leer ahora: Qubic pierde 1,3 millones de dólares en un robo de monederos antes de que se paralice la red
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
