Usuarios de Qubic sufrieron un robo por un fallo de entropía como el de Coldcard

Un atacante vació 1.404 wallets de la red Qubic en menos de dos horas, entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre, por unos 2,94 billones de QUBIC, según el reporte del proyecto. El equipo de Qubic, que detuvo la red, atribuye el robo a que las frases semillas se generaron con entropía insuficiente, es decir, con poca aleatoriedad.

Los 2,94 billones de QUBIC, el token nativo de la red, equivalen a unos 1,3 millones de USD al tiempo de esta redacción y son 2,05% de los 143,69 billones en circulación.

Tras lo ocurrido, el precio de QUBIC cayó 10,74% en las últimas 24 horas, hasta 0,0000004302 USD, de acuerdo con datos de CoinMarketCap, como se ve en el siguiente gráfico:

Una semilla es la serie secreta de palabras o números que da acceso a los fondos de una wallet. Su seguridad depende de la entropía, la aleatoriedad que la vuelve impredecible, y con entropía insuficiente es más fácil adivinarla. Según Qubic, algunas semillas se generaron así, el atacante lo aprovechó y el fallo no estaba en su protocolo.

El fallo de entropía es similar al sucedido en las wallets de Coldcard, como ya lo reportó CriptoNoticias, que produjo, según Galaxy Research, un robo que podría llegar a 2.055 bitcoin (BTC), unos 166 millones de USD.

¿Quiénes están afectados y qué hizo Qubic?

Según Qubic, una red de computación descentralizada que en 2025 intentó dominar la minería de Monero, están afectadas las frases semillas creadas en iPhone o iPad, con cualquier navegador, antes del 18 de octubre de 2026; en una Mac con Safari, antes de esa fecha; y en la app de Qubic para iOS, antes de julio de 2025.

Los Computors, los participantes de la red Qubic que deciden sobre ella en conjunto (quórum) según sus reglas, coordinaron una detención protectora de la red. Sin transacciones en proceso, los fondos vaciados no pueden moverse ni venderse, de acuerdo con lo expuesto por Qubic, mientras se resuelve el caso.

De los fondos drenados, el 87% nunca salió de la red Qubic y sigue congelado, es decir, sin posibilidad de moverse, conforme al anuncio del equipo de Qubic. El 12,9% restante se envió a MEXC, un exchange, cuyo equipo congeló la cuenta receptora en cerca de una hora. Los exchanges notificados suspendieron depósitos y retiros de QUBIC.

¿Qué sigue para Qubic?

La versión 4.26.4 corrige la generación de semillas, por lo que ya no se pueden crear semillas débiles, según Qubic. El equipo Core de Qubic identifica a los afectados y prepara opciones para el quórum de Computors, que decidirá cualquier resolución. Hay una encuesta abierta en Discord y un informe técnico completo llegará cuando se resuelva la recuperación.

Finalmente, Qubic pide a los afectados presentar una denuncia ante la policía o las autoridades de cibercrimen de su país, con el ID de la wallet, el monto perdido y el enlace de la transacción en el explorador de Qubic, porque los reportes formales ayudan a los exchanges a mantener fondos congelados.

Nadie de Qubic contactará primero, pedirá la semilla ni ofrecerá recuperación a cambio de dinero, advierte el proyecto.