Qubic: la tickchain que convierte la minería en trabajo útil (y ya mina monero)

"
** Encuesta a la comunidad: una recomendación para el quórum sobre cómo reanudar la red**

Dado que la red se encuentra detenida, el quórum de nodos de cómputo puede decidir a partir de qué estado retomar la actividad. **Esta decisión corresponde al quórum: ellos votan al respecto y la ejecutan.** Esta encuesta no implica el movimiento de fondos y no es vinculante. Su propósito es permitir que la comunidad transmita a los nodos de cómputo una recomendación clara y coordinada antes de que tomen su decisión.

Las dos opciones que el quórum está evaluando son:

** 1️⃣ Reanudar en un estado recuperado.** Como parte del reinicio coordinado, los QU (tokens) en poder de las identidades del atacante (congelados en el momento de la detención, en el *tick* 85.371.949) se transfieren a una identidad de recuperación controlada por los desarrolladores principales (*core devs*). Desde allí, se devolverán a los usuarios afectados mediante un proceso de reclamación verificado.
- Un estado único y consensuado, implementado en una sola actualización; no existe riesgo de que los nodos de cómputo se separen (*split*).
- Alcance limitado: solo afecta a las identidades del atacante identificadas y a los fondos sustraídos de las billeteras afectadas.
- Todos los movimientos hacia o desde la identidad de recuperación quedan registrados en la cadena (*on-chain*) y son públicos.
- Las billeteras potencialmente afectadas se incluyen en una lista de espera hasta que se defina el proceso de recuperación de fondos.
- No constituye una facultad general: cualquier caso futuro requeriría su propia decisión por parte del quórum.

** 2️⃣ Reanudar tal cual.** El registro contable (*ledger*) se retoma sin cambios respecto al momento de la detención. Los QU sustraídos permanecen en poder de las identidades del atacante.

Existe un dilema real. La opción 1 implica reanudar la red con saldos distintos a los que había en el momento de la detención, lo cual podría interpretarse como un precedente. La opción 2 deja los QU sustraídos en manos del atacante. El Árbitro no intervendrá en caso de que se elija la opción 1.

** ¿Qué le recomiendas hacer al quórum?**
1️⃣ Recomendar la reanudación en un estado recuperado (devolución de los QU sustraídos, proceso de reclamación para las víctimas).
2️⃣ Recomendar la reanudación tal cual (sin cambios en el registro contable).

Esta es la voz de la comunidad dirigida a los nodos de cómputo. Son ellos quienes emiten el voto vinculante."

(adjunto visible para usuarios registrados)

(adjunto visible para usuarios registrados)

El asunto es muy curioso,

• un tipo que es capaz de encontrar una VULNERABILIDAD, que NADIE en QUBIC había visto,
• que se toma el trabajo, mediante algún programa, de aprovechando esa vulnerabilidad, encontrar 1400 semillas con fondos
• que las vacía
• ...
• y SOLO vende un 5% de las monedas robadas.

Ese tío se tuvo que despistar con algo.

"
¿$QUBIC ha sido hackeado?

Según la información disponible, esto no tiene nada que ver con la red de $Qubic en sí. El problema parece residir en la forma en que una antigua billetera web generaba las «semillas» (seeds) al utilizar el navegador Safari.

Una posible explicación de cómo ocurrió el hackeo:

Al crear una billetera de #Qubic, esta genera una semilla aleatoria de 55 caracteres. Existen tantas combinaciones posibles que resulta prácticamente imposible que alguien adivine la tuya.

Pero, ¿qué sucede si la billetera no estaba generando semillas verdaderamente aleatorias?

Es posible que el atacante haya realizado ingeniería inversa en el generador de semillas de la antigua billetera y descubierto una vulnerabilidad en su proceso de generación.

En lugar de elegir entre un número casi ilimitado de combinaciones, es probable que la billetera estuviera generando semillas a partir de un conjunto mucho más reducido y predecible.

De este modo, el atacante pudo recrear el mismo generador, crear posibles semillas a partir de ese conjunto limitado, identificar qué direcciones contenían QUBIC y vaciarlas.

Si creaste tu billetera utilizando ese generador afectado —incluso hace años—, tu semilla podría seguir siendo vulnerable hoy en día.

El atacante no necesitó vulnerar la criptografía de Qubic ni acceso no autorizado la cadena de bloques (blockchain); simplemente tuvo que averiguar cómo la antigua billetera generaba sus semillas.

Se trata de una vulnerabilidad en el software de la billetera, no en la red de Qubic. Son dos cosas muy distintas.

Actualmente, la red se encuentra en pausa para evitar que el atacante pueda mover los fondos, y se está trabajando junto con MEXC para intentar recuperarlos."

MOMENTO IDEAL PARA COMPRAR,
porque algunos están vendiendo por pánico.

Es decir, está cayendo más horas después que durante el robo, que fue un 5%

Muy curioso

(adjunto visible para usuarios registrados)

"ACRUALIZACIÓN dcat:

Actualización:
- 10 horas después del ataque, he logrado reproducir por completo sus vectores de ataque y he identificado todas las semillas (seeds) afectadas, además de otras 500-600 semillas vulnerables que aún no han sido explotadas.
- Tal como indicó JT anteriormente, los fondos sustraídos serán devueltos a estas cuentas vulnerables, pero permanecerán bloqueados hasta que establezcamos un proceso adecuado para reclamarlos y desbloquearlos.
- No se han visto comprometidos tokens, participaciones (shares) ni posiciones en QX/QSWAP; el atacante se limitó a realizar transferencias directas de QU.
- La cuenta del atacante en MEXC ha sido bloqueada, tal como anunció Kimz. Esperamos que pronto devuelvan los QU sustraídos.

Gracias por el seguimiento constante y el apoyo.

(adjunto visible para usuarios registrados)

(adjunto visible para usuarios registrados)

REPITO:

momento IDEAL para COMPRAR

(adjunto visible para usuarios registrados)

zyro dijo:

REPITO:

momento IDEAL para COMPRAR

(adjunto visible para usuarios registrados)

Hacer clic para expandir...

Comprásteis???

NO?

Vaya!

porque cuando reanuden la Red, que sigue parada, es muy posible que suba muy fuerte.😎

Ya está por encima del nivel del Robo, aunque al final vendieron pocas, es verdad, pero Qubic tiene poquísima liquidez.

(adjunto visible para usuarios registrados)

Ya tienen PLAN:

"
** Proceso de recuperación en marcha: ¿qué sigue?**

Qubicans,

El camino a seguir ya está definido y en marcha. A continuación, explicamos la situación actual y los pasos que deben dar.

## 1. Actualización de los *computors*: fondos afectados bajo custodia (*escrow*)

Tras la decisión de recuperar los fondos afectados, los *computors* (nodos de la red) implementarán una actualización. Al aplicarse hoy, esta medida:

• - **Traslada los QU sustraídos** desde las identidades del atacante hacia una identidad de custodia (*escrow*) segura.
• - **Congela todas las identidades identificadas como afectadas** —tanto las cuentas que ya sufrieron la sustracción como otras identidades en riesgo detectadas durante el análisis— y **traslada sus QU y activos a dicha custodia.**
• - **Cancela las órdenes abiertas en QX** para todas las identidades congeladas, permitiendo así asegurar también los activos vinculados a ellas.

Todo lo trasladado a la custodia permanece resguardado para ser devuelto a sus legítimos propietarios. La identidad de custodia está controlada por el equipo de desarrollo principal (*core devs*), y cada movimiento queda registrado en la *blockchain* de forma pública.

**QEarn:** los fondos actualmente bloqueados en QEarn no pueden trasladarse de inmediato. Se liberarán en **lotes posteriores, una vez finalizado el periodo de reclamación**. En los casos en los que ya se haya identificado al propietario legítimo, los fondos podrían enviarse **directamente al titular** en lugar de pasar por la custodia.

**➡️ Si tu identidad ha sido congelada:** se trata de una **medida de protección, no de una sanción.** Tu *seed* (frase semilla) fue identificada como débil, lo que significa que estuvo expuesta al mismo ataque. Tus QU y activos están a salvo en la custodia y podrás recuperarlos a través de la plataforma de reclamación (ver más abajo). Además, deberás generar una **nueva *seed* segura**; una *seed* débil nunca podrá considerarse segura de nuevo.

**➡️ Si tu identidad no se vio afectada:** para ti no cambia nada. Tus fondos permanecen intactos y la red continúa funcionando con normalidad.

## 2. Plataforma de reclamación: lanzamiento próximamente

Estamos desarrollando una plataforma de reclamación donde los usuarios afectados podrán acreditar la titularidad de sus identidades y recuperar sus QU y activos desde la custodia. - La plataforma, los pasos para acreditar la titularidad y el cronograma se publicarán **aquí, antes de que se devuelva cualquier fondo.**
- Los saldos de QEarn se devolverán en **lotes, una vez finalizado el período principal de reclamación.**

⚠️ **Cuidado con las engañas.** Los procesos de recuperación suelen atraer a suplantadores de identidad. **No confíes en ningún enlace, mensaje directo (DM) o sitio web que te invite a "reclamar tus fondos" hasta que anunciemos la plataforma oficial a través de nuestros canales oficiales.** Nunca te contactaremos primero por mensaje directo ni te pediremos tu frase semilla (seed phrase).

Te mantendremos informado en cada paso del proceso."