Qubic pausa mainnet após 1.404 carteiras serem esvaziadas
Equipe diz que geração previsível de seeds em dispositivos Apple antigos permitiu o ataque; quorum de validadores decidirá quando recuperar a rede
Um atacante realizou um ataque de cerca de 104 minutos entre 23:42 UTC de 17 de outubro e 01:26 UTC de 18 de outubro, drenando 1.404 carteiras e levando aproximadamente 2,94 trilhões de QU — cerca de US$1,3–1,4 milhão.
A equipe chamada Computors interrompeu a cadeia no tick 85.371.949 para conter a perda. Cerca de 87,1% dos QU roubados ficaram congelados on‑chain; os 12,9% restantes foram enviados à exchange MEXC, cuja conta recebedora foi congelada.
A Qubic afirma que a falha não foi um bug do protocolo, mas teve origem na baixa entropia (aleatoriedade fraca) na geração de recovery seeds em navegadores antigos de iPhone/iPad, no Safari para Mac e em builds antigas de apps iOS.
Os desenvolvedores publicaram a web wallet v4.26.4 trocando Math.random() por crypto.getRandomValues() para evitar criação de novos seeds fracos. A atualização, porém, não protege retroativamente seeds já gerados.
O time central está mapeando as carteiras afetadas e preparando propostas de recuperação para voto dos Computors; não há plano aprovado nem data para reinício da rede. O caso ressalta riscos recorrentes causados por baixa entropia e por código de carteiras não revisado, tanto para usuários quanto para operadores.