Qubic atribuyó el drenaje de 1.404 carteras a semillas generadas con aleatoriedad insuficiente y detuvo las transacciones para mantener inmóviles los fondos que seguían en la red. QUBIC cayó durante el mismo periodo, aunque no se confirmó que el ataque causara el descenso. En un incidente separado, Cysic suspendió su puente tras la acuñación no autorizada de 10 millones de CYS.

***

• Qubic informó que el atacante sustrajo cerca de 2,94 billones de QU en un intervalo de 104 minutos.
• El proyecto atribuyó la vulnerabilidad a semillas generadas con poca aleatoriedad en ciertos dispositivos y software antiguos; también dijo que 87,1% de los fondos drenados seguía en la red.
• En otro incidente, un atacante acuñó 10 millones de CYS en BNB Smart Chain y Cysic suspendió su puente entre cadenas.

 

---

Un atacante vació 1.404 carteras de Qubic en un intervalo de 104 minutos. El equipo del proyecto atribuyó el incidente a semillas generadas con aleatoriedad insuficiente y detuvo las transacciones para mantener inmóviles los fondos que todavía permanecían en la red.

QUBIC perdió 5,2% en 24 horas hasta USD $0,0000004394, según los datos de mercado citados por BeInCrypto. El descenso coincidió con la divulgación del ataque, pero esa coincidencia temporal no confirma que el incidente fuera la causa de la caída.

Semillas con poca aleatoriedad dejaron expuestas las carteras

Qubic indicó que el drenaje comenzó a las 23:42 UTC del 17 de octubre y terminó a la 01:26 UTC del día siguiente. En ese intervalo, el atacante sustrajo cerca de 2,94 billones de QU, valorados en aproximadamente USD $1,29 millones según el reporte, mediante el acceso a 1.404 carteras.

La explicación ofrecida por el proyecto apunta a la generación de semillas de cartera, no a una falla del código de la red. Una semilla sirve como base para crear las claves que permiten controlar una cartera. Si se genera con aleatoriedad insuficiente, puede ser más fácil de predecir y dejar los fondos expuestos.

Qubic señaló que podían estar afectadas semillas generadas en ciertos dispositivos y software antiguos, incluidos algunos productos de Apple. El equipo recomendó a los usuarios con carteras potencialmente vulnerables tomar medidas para proteger sus fondos.

La explicación del proyecto distingue entre el proceso de generación de semillas y el funcionamiento general del protocolo. Sin embargo, esa distinción no elimina el impacto sufrido por las carteras afectadas.

La pausa de la red dejó fondos a la espera de una decisión

Los Computors de Qubic coordinaron la detención de la red en el tick 85.371.949, una referencia que identifica un punto de su secuencia de operación. La pausa suspendió las transacciones y, según el equipo, mantuvo inmóviles los fondos robados que seguían en la red mientras se discutían los pasos posteriores.

El proyecto señaló que 87,1% de los fondos drenados permanecía dentro de Qubic. El 12,9% restante habría llegado a MEXC, que congeló fondos vinculados al caso, según el reporte. Por separado, exchanges suspendieron depósitos y retiros de QUBIC.

La detención busca limitar movimientos adicionales, pero deja a los usuarios a la espera de una decisión sobre los activos. El equipo principal dijo que estaba identificando a las personas afectadas y preparando propuestas para someterlas al quórum de Computors, sin anunciar una resolución definitiva sobre la restitución o el destino de los fondos.

Qubic afirmó que cualquier resolución corresponde al quórum de Computors y debe seguir las reglas de la red. Los participantes habilitados deberán evaluar las propuestas mientras las operaciones continúan suspendidas. El proyecto no había anunciado cuándo se reanudarían las transacciones.

El ataque a Cysic sumó otro incidente de seguridad

El 17 de octubre, un atacante acuñó sin autorización 10 millones de tokens CYS en BNB Smart Chain mediante el puente entre cadenas de Cysic. La fundación suspendió el puente mientras investigaba el incidente. Según la empresa, el problema se limitó al procesamiento de mensajes del puente y a la acuñación, sin afectar la red principal.

Cysic incluyó en una lista negra la dirección receptora aproximadamente 76 minutos después y restringió cerca de 2,8 millones de CYS que todavía permanecían allí. El reporte no estableció una cifra final de pérdidas en dólares, y la cantidad acuñada no equivale necesariamente al daño económico definitivo.

Los incidentes de Qubic y Cysic ocurrieron en fechas cercanas, pero corresponden a vulnerabilidades y redes distintas. En el caso de Qubic, el equipo señaló semillas de cartera con aleatoriedad insuficiente; en el de Cysic, la acuñación no autorizada se produjo a través del procesamiento de mensajes de su puente entre cadenas.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA