Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15] Las semillas afectadas se generaron en navegadores de iPhone o iPad, en Safari para Mac antes del 18 de octubre de 202...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic atribuyó el robo de unos 2,94 billones de QU —valorados en alrededor de 1,4 millones de dólares— a semillas de wallet generadas con poca aleatoriedad. El ataque afectó a 1.404 wallets entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre de 2026. Según el proyecto, no se vulneró el protocolo de capa 1 de Qubic: el problema estaba en la creación de algunas semillas.13
15
La respuesta incluyó corregir el generador de semillas, detener temporalmente las transacciones, resguardar los fondos afectados y abrir un proceso para que los titulares verificados puedan reclamarlos.13
15
Qubic señaló como vulnerables las semillas creadas antes del 18 de octubre de 2026 en cualquier navegador de iPhone o iPad, y las generadas con Safari en una Mac antes de esa fecha. También incluyó las creadas en la app de Qubic para iOS antes de julio de 2025.15
La vulnerabilidad se debía a una aleatoriedad insuficiente: algunas semillas eran más débiles y predecibles de lo debido, lo que permitió al atacante acceder a las wallets afectadas.15
La versión 4.26.4 de la wallet web corrigió la generación de semillas. La actualización sustituyó Math.random() de JavaScript por crypto.getRandomValues(), un método diseñado para obtener valores aleatorios con fines criptográficos.9
Los validadores de la red, conocidos como Computors, pausaron el procesamiento en el tick 85.371.949 para impedir que los fondos sustraídos siguieran moviéndose mientras se contenía el incidente y se definía cómo recuperarlos.11
15
Qubic informó que el 87,1 % de los tokens robados seguía en la red. El 12,9 % restante llegó a MEXC, que congeló la cuenta receptora en aproximadamente una hora.9
15 Durante la pausa, los fondos afectados se trasladaron a un depósito protegido —un escrow— en lugar de permanecer expuestos desde las wallets comprometidas.
El procesamiento de transacciones se reanudó durante la noche del 19 de octubre, según los reportes sobre la reapertura. Al día siguiente, Qubic informó que el quórum de Computors había aprobado el plan de recuperación, que la plataforma de reclamaciones estaba abierta y que ya se habían devuelto fondos a los primeros titulares verificados.11
Las reclamaciones podían presentarse hasta el 1 de mayo de 2027, según la información publicada sobre el proceso. Que hayan comenzado las devoluciones no significa que todas las personas afectadas ya hayan recibido un reembolso. Los reportes disponibles tampoco detallan cómo se resolverán las reclamaciones disputadas, las apelaciones o los casos en que falten pruebas de titularidad.11
Qubic recomendó tratar como inseguras las wallets web creadas antes de la versión 4.26.4, incluso si sus fondos no fueron robados. Su indicación fue actualizar a esa versión o a una posterior, crear una wallet nueva y trasladar allí los fondos. Actualizar el software no cambia la semilla de una wallet existente.1
También advirtió sobre posibles estafas de recuperación: representantes de Qubic no escribirán primero, no pedirán la semilla ni ofrecerán recuperar fondos a cambio de una tarifa. No compartas tu semilla con nadie que diga que puede tramitar un reembolso.16
Studio Global AI
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15]
Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15] Las semillas afectadas se generaron en navegadores de iPhone o iPad, en Safari para Mac antes del 18 de octubre de 2026, o en la app de Qubic para iOS antes de julio de 2025.[15]
Quienes crearon una wallet web antes de la versión 4.26.4 deben crear una nueva y trasladar allí sus fondos: instalar la actualización, por sí solo, no reemplaza la semilla anterior.[1][46]
Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15] Las semillas afectadas se generaron en navegadores de iPhone o iPad, en Safari para Mac antes del 18 de octubre de 202...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación

Create a landscape editorial hero image for this Studio Global article: How did Qubic respond to the wallet-seed vulnerability—not a flaw in its layer-1 protocol—that enabled an attacker to steal approximately $1. Article summary: Qubic responded by patching wallet seed generation, halting transactions to contain the theft, securing affected funds and obtaining Computor approval for recovery; it said the vulnerability was in wallet creation, not i. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Qubic atribuyó el robo de unos 2,94 billones de QU —valorados en alrededor de 1,4 millones de dólares— a semillas de wallet generadas con poca aleatoriedad. El ataque afectó a 1.404 wallets entre las 23:42 UTC del 17 de octubre y la 01:26 UTC del 18 de octubre de 2026. Según el proyecto, no se vulneró el protocolo de capa 1 de Qubic: el problema estaba en la creación de algunas semillas.13
15
La respuesta incluyó corregir el generador de semillas, detener temporalmente las transacciones, resguardar los fondos afectados y abrir un proceso para que los titulares verificados puedan reclamarlos.13
15
Qubic señaló como vulnerables las semillas creadas antes del 18 de octubre de 2026 en cualquier navegador de iPhone o iPad, y las generadas con Safari en una Mac antes de esa fecha. También incluyó las creadas en la app de Qubic para iOS antes de julio de 2025.15
La vulnerabilidad se debía a una aleatoriedad insuficiente: algunas semillas eran más débiles y predecibles de lo debido, lo que permitió al atacante acceder a las wallets afectadas.15
La versión 4.26.4 de la wallet web corrigió la generación de semillas. La actualización sustituyó Math.random() de JavaScript por crypto.getRandomValues(), un método diseñado para obtener valores aleatorios con fines criptográficos.9
Los validadores de la red, conocidos como Computors, pausaron el procesamiento en el tick 85.371.949 para impedir que los fondos sustraídos siguieran moviéndose mientras se contenía el incidente y se definía cómo recuperarlos.11
15
Qubic informó que el 87,1 % de los tokens robados seguía en la red. El 12,9 % restante llegó a MEXC, que congeló la cuenta receptora en aproximadamente una hora.9
15 Durante la pausa, los fondos afectados se trasladaron a un depósito protegido —un escrow— en lugar de permanecer expuestos desde las wallets comprometidas.
El procesamiento de transacciones se reanudó durante la noche del 19 de octubre, según los reportes sobre la reapertura. Al día siguiente, Qubic informó que el quórum de Computors había aprobado el plan de recuperación, que la plataforma de reclamaciones estaba abierta y que ya se habían devuelto fondos a los primeros titulares verificados.11
Las reclamaciones podían presentarse hasta el 1 de mayo de 2027, según la información publicada sobre el proceso. Que hayan comenzado las devoluciones no significa que todas las personas afectadas ya hayan recibido un reembolso. Los reportes disponibles tampoco detallan cómo se resolverán las reclamaciones disputadas, las apelaciones o los casos en que falten pruebas de titularidad.11
Qubic recomendó tratar como inseguras las wallets web creadas antes de la versión 4.26.4, incluso si sus fondos no fueron robados. Su indicación fue actualizar a esa versión o a una posterior, crear una wallet nueva y trasladar allí los fondos. Actualizar el software no cambia la semilla de una wallet existente.1
También advirtió sobre posibles estafas de recuperación: representantes de Qubic no escribirán primero, no pedirán la semilla ni ofrecerán recuperar fondos a cambio de una tarifa. No compartas tu semilla con nadie que diga que puede tramitar un reembolso.16
Studio Global AI
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15]
Qubic informó que entre el 17 y el 18 de octubre de 2026 fueron sustraídos unos 2,94 billones de QU de 1.404 wallets por una falla en la generación de semillas, no en el protocolo de la red.[13][15] Las semillas afectadas se generaron en navegadores de iPhone o iPad, en Safari para Mac antes del 18 de octubre de 2026, o en la app de Qubic para iOS antes de julio de 2025.[15]
Quienes crearon una wallet web antes de la versión 4.26.4 deben crear una nueva y trasladar allí sus fondos: instalar la actualización, por sí solo, no reemplaza la semilla anterior.[1][46]