Qubic (QUBIC) cayó 5.2% en las últimas 24 horas, llegando a 0.0000004394 dólares, según datos de BeInCrypto Markets. La caída se produjo después de que un atacante vaciara 1,404 wallets de Qubic y los validadores detuvieran la blockchain .
El mercado cripto también cayó 2.8% en el mismo periodo, por lo que QUBIC retrocedió casi el doble. Esta caída coincide con un incidente de seguridad que el proyecto informó el 18 de octubre.
Gráfico de precios de QUBIC en 24 horas. Fuente: BeInCrypto Markets ¿Cómo semillas débiles permitieron abrir 1,404 wallets?
Qubic, el protocolo de minería con inteligencia artificial detrás de la disputada reclamación mayoritaria sobre Monero del año pasado, dijo que el vaciado tomó menos de dos horas. Comenzó a las 23:42 UTC del 17 de octubre y terminó a la 01:26 UTC del 18 de octubre.
El atacante se llevó aproximadamente 2.94 billones de QU, por un valor aproximado de 1.29 millones de dólares al precio actual. Qubic rastreó el robo hasta semillas de wallet generadas con aleatoriedad insuficiente.
Qubic dijo que las semillas creadas en cualquier navegador en iPhone o iPad antes del 18 de octubre de 2026 resultaron afectadas. Lo mismo ocurre con semillas creadas con Safari en Mac antes de esa fecha.
Semillas creadas en la app iOS de Qubic antes de julio de 2025 también fueron afectadas. Una actualización en la versión 4.26.4 evita que se generen nuevas semillas débiles.
“El problema estuvo en la generación de la semilla, no en el protocolo Qubic en sí”, dijo el equipo en su cuenta.
Fondos congelados dejan a los holders de QUBIC a la espera del quórum
Los Computors de Qubic coordinaron una pausa en el tick 85,371,949. Esta pausa detiene todas las transacciones, manteniendo los fondos robados bloqueados.
Qubic informó que el 87.1% de los fondos drenados permanecen en su red. MEXC recibió el otro 12.9% y congeló la cuenta receptora en aproximadamente una hora. Los exchanges también han suspendido los depósitos y retiros de QUBIC.
“Cualquier resolución depende de la decisión del quórum de Computor, según las reglas de la red”, añade la publicación.
Mientras tanto, el equipo Core de Qubic está identificando los usuarios afectados y redactando propuestas para el quórum.
Bridge de Cysic suma al recuento de exploits de octubre
Un exploit diferente afectó el bridge cross-chain de Cysic el 17 de octubre, el mismo día que comenzó el vaciado de Qubic. La Fundación Cysic informó que un atacante acuñó 10 millones de Cysic (CYS) sin autorización en la BNB Smart Chain.
Según los primeros hallazgos, el atacante comprometió la base de datos detrás de los servicios del bridge . Luego aprovechó un error en la lógica de procesamiento para fabricar un mensaje de mint.
Cysic incluyó en la lista negra la dirección del destinatario en aproximadamente 76 minutos, restringiendo los casi 2.8 millones de CYS que aún estaban allí. El bridge sigue cerrado y Cysic afirma que no se robaron fondos de usuarios existentes.
El equipo aún no ha cuantificado el daño, señalando que la cantidad minteada no equivale a la pérdida final en dólares.
Ambos incidentes se suman a 11 exploits que DefiLlama ha registrado en octubre hasta ahora. Esos casos representan unas pérdidas declaradas de aproximadamente 6.2 millones de dólares. El mayor fue una falla lógica en un bridge de 3.8 millones de dólares en NEAR Intents el 1 de octubre.
https://youtu.be/eQ5VKGYaaDALee la historia original ¿Cómo un atacante vació 1,404 wallets de Qubic sin romper la blockchain? por Kamina Bashir en es.beincrypto.com