Fallo de entropía en Qubic deja fondos en riesgo y recuerda al caso Coldcard

La red Qubic ha confirmado que varios de sus usuarios sufrieron el robo de sus fondos debido a un fallo de entropía en la generación de carteras, un problema técnico similar al que afectó recientemente a Coldcard. Según la información proporcionada por el equipo del proyecto, la vulnerabilidad permitió a atacantes acceder a activos porque las claves privadas fueron creadas con una aleatoriedad insuficiente, lo que facilitó su replicación y el posterior vaciamiento de las cuentas afectadas.

A pesar del impacto inicial del ataque, Qubic señaló que el 87% de los fondos que fueron sustraídos sigue actualmente congelado dentro de su propia red. Esta medida de contención ha sido clave para evitar que los activos sean transferidos a plataformas externas o convertidos en otras criptomonedas, lo que abre una ventana de oportunidad para recuperar parte del capital afectado mientras se implementan soluciones técnicas definitivas.

Este tipo de incidentes pone de relieve la importancia crítica de la aleatoriedad en la criptografía aplicada a los activos digitales. Para el mercado, situaciones como esta recuerdan que la seguridad de una red no solo depende de la solidez de su protocolo principal, sino también de la correcta implementación de los componentes que generan las claves de acceso para los usuarios finales, un punto vulnerable histórico en la industria.

Diversos analistas y expertos en ciberseguridad han comenzado a debatir sobre las implicaciones de este fallo, señalando la necesidad de auditorías más rigurosas en la generación de números pseudoaleatorios dentro de las herramientas de custodia. Desde la perspectiva de la comunidad, el incidente refuerza la recomendación de utilizar soluciones de almacenamiento físico auditadas y evitar la dependencia exclusiva de configuraciones de software que no hayan demostrado suficiente robustez.

En cuanto a los próximos pasos, el equipo de Qubic se encuentra trabajando en la identificación completa de las carteras afectadas y en el diseño de mecanismos para gestionar los fondos que continúan congelados en la red. Las decisiones que se tomen en los próximos días respecto a estos activos marcarán un precedente sobre cómo la plataforma responde ante crisis de seguridad y la protección de su base de usuarios.