La Red Qubic Se Detiene Tras el Vaciamiento de 1,404 Billeteras Debido a Generación Débil de Semillas

La red Qubic ha sido detenida temporalmente tras una importante violación de seguridad que resultó en el vaciamiento de 1,404 billeteras, lo que llevó a una pérdida de alrededor de $1.29 millones. El incidente, que ocurrió entre el 17 y el 18 de octubre, se atribuyó a la generación débil de semillas de billetera, afectando específicamente a las semillas creadas en ciertos entornos.

Según Qubic, el ataque comenzó a las 23:42 UTC del 17 de octubre y se completó a la 01:26 UTC del 18 de octubre. El atacante explotó vulnerabilidades en la aleatoriedad de la generación de semillas de billetera, particularmente en entornos de billeteras web que utilizaban la función Math.random de JavaScript, que no es adecuada para propósitos criptográficos.

En respuesta al ataque, los Computores de Qubic coordinaron una detención de la red en el tick 85,371,949 para prevenir más transacciones y asegurar los fondos robados. Aproximadamente el 87.1% de los activos drenados permanecieron en la red Qubic, mientras que el 12.9% restante fue transferido a un intercambio, que actuó rápidamente para congelar la cuenta receptora.

El equipo de Qubic está trabajando actualmente en identificar a los usuarios afectados y en redactar propuestas para el quórum de Computor para abordar la situación. Mientras tanto, los intercambios han suspendido temporalmente los depósitos y retiros de QUBIC como medida de precaución.

Este incidente es parte de una tendencia preocupante en el espacio de las criptomonedas, con múltiples explotaciones reportadas solo en octubre, totalizando alrededor de $6.2 millones en pérdidas. La violación de Qubic sirve como un recordatorio contundente de la importancia de una robusta seguridad en las billeteras y las posibles consecuencias de una generación débil de semillas.