A rede blockchain Qubic interrompeu suas operações depois que um invasor esvaziou 1.404 carteiras e levou cerca de 2,94 trilhões de tokens QU, avaliados em aproximadamente US$ 1,3 milhão a US$ 1,4 milhão no momento do ataque. A equipe atribuiu o problema à geração de frases-semente com aleatoriedade insuficiente em determinadas versões de carteiras, e não a uma invasão direta do protocolo principal. Segundo a Qubic, 87,1% dos ativos roubados continuavam congelados na própria rede e a parcela enviada à corretora MEXC também foi congelada. O caso reacende um alerta para quem investe em criptomoedas: a segurança depende tanto da blockchain quanto das ferramentas usadas para criar e proteger uma carteira.

O que aconteceu com a Qubic?

O incidente veio a público em 19 de outubro, depois de a Qubic informar que havia pausado a rede no dia anterior. De acordo com informações divulgadas pelo projeto e reportadas pelo Cointelegraph, o invasor retirou aproximadamente 2,94 trilhões de tokens QU de mais de 1.400 contas. A interrupção impediu que novas transações fossem processadas enquanto a equipe investiga o caso e prepara alternativas para lidar com os fundos afetados.

A Qubic é uma blockchain de camada 1 que permite transações e contratos inteligentes sem taxas de rede e utiliza um modelo próprio de consenso chamado Useful Proof of Work. O projeto também associa parte de sua infraestrutura a tarefas de inteligência artificial. Apesar dessa proposta tecnológica, o incidente mostra que recursos avançados não eliminam riscos básicos de segurança digital.

A equipe informou que 87,1% dos valores retirados não saíram da rede Qubic e permaneceram congelados após a paralisação. Os outros 12,9% foram enviados à exchange MEXC, que, segundo a Qubic, bloqueou a conta recebedora cerca de uma hora depois. Esses números são informações divulgadas pelo próprio projeto; a recuperação definitiva dos fundos depende dos próximos passos técnicos e das decisões de governança da rede.

A falha estava na carteira — não necessariamente na blockchain

A distinção é importante. Em uma rede blockchain, as transações são registradas e verificadas por um conjunto de regras. Já a carteira é o programa ou dispositivo que ajuda o usuário a administrar as chaves que autorizam movimentações. Se a carteira cria essas chaves de maneira previsível, alguém pode conseguir reproduzi-las e acessar os fundos sem precisar quebrar a criptografia da blockchain.

Segundo a Qubic, a falha atingiu frases-semente criadas em determinadas condições: navegadores usados em iPhones e iPads, o Safari em computadores Mac até 18 de outubro de 2026 e versões antigas do aplicativo iOS da Qubic, anteriores a julho de 2025. O projeto afirmou ter corrigido a geração de sementes na versão mais recente de sua carteira web.

O problema técnico envolvia o uso de Math.random(), uma função de JavaScript que não foi projetada para produzir segredos criptográficos. A correção mencionada pela equipe substituiu esse mecanismo por crypto.getRandomValues(), uma função adequada para gerar valores aleatórios com finalidade de segurança. Em linguagem simples: uma senha ou chave secreta precisa ser imprevisível. Se o método usado para criá-la oferece poucas combinações possíveis ou padrões exploráveis, o invasor pode ter uma vantagem decisiva.

O que é uma frase-semente e por que ela exige cuidado?

A frase-semente — também chamada de seed phrase ou frase de recuperação — é uma sequência de palavras que permite recuperar o acesso a uma carteira cripto. Ela funciona como uma chave-mestra: quem tiver acesso a essa sequência pode, em muitos casos, reconstruir as chaves privadas e controlar os ativos associados.

Por isso, proteger a frase-semente é diferente de apenas criar uma senha forte para entrar em um aplicativo. A senha do aplicativo pode proteger a interface do dispositivo, mas a frase de recuperação pode dar acesso aos fundos por outro caminho. Ela nunca deve ser compartilhada com suporte técnico, digitada em páginas enviadas por desconhecidos ou armazenada em locais conectados à internet sem uma avaliação cuidadosa dos riscos.

O que o caso ensina ao investidor brasileiro?

A principal lição é que segurança cripto não se resume a escolher uma moeda conhecida ou uma corretora popular. O usuário precisa considerar como a carteira foi criada, se o software está atualizado, onde a frase de recuperação é guardada e quais procedimentos existem para reagir a uma falha. O episódio da Qubic também mostra que a expressão “descentralizado” não significa que toda situação possa ser resolvida sem intervenção: neste caso, os responsáveis pela rede interromperam as operações para conter o impacto.

O que fazer se você usa uma carteira da Qubic?

Quem acredita ter criado uma carteira nas condições citadas deve consultar os comunicados oficiais da Qubic e verificar se a versão utilizada foi afetada. Não use links recebidos por mensagens privadas nem confie em supostos serviços de recuperação que cobrem uma taxa antecipada. Nunca envie a frase-semente ou a chave privada a terceiros para “verificação”.

Antes de movimentar ativos, confirme as orientações mais recentes do projeto. Como a rede foi pausada e o plano de recuperação ainda estava em preparação no momento da publicação, não é prudente presumir que transferências estejam disponíveis ou que todos os valores serão recuperados. Se houver uma versão corrigida da carteira, siga exclusivamente os procedimentos documentados nos canais oficiais e avalie a criação de uma nova carteira segura quando isso for tecnicamente recomendado.

Por que esse tipo de ataque importa para todo o mercado cripto?

O caso não deve ser interpretado automaticamente como prova de que todas as blockchains são inseguras. Ele revela algo mais específico: a segurança de um ecossistema é formada por várias camadas, incluindo protocolo, carteira, geração de chaves, dispositivos, corretoras e comportamento dos usuários. Uma vulnerabilidade em apenas uma dessas partes pode produzir perdas relevantes.

A questão também vai além da Qubic. Incidentes anteriores no setor já envolveram sementes enfraquecidas, falhas em extensões de navegador e ferramentas de geração de chaves. A repetição desse tipo de problema reforça a necessidade de auditorias independentes, processos seguros de desenvolvimento e comunicação transparente quando uma vulnerabilidade é descoberta.

Para quem está começando, vale adotar uma regra simples: antes de buscar retornos elevados em um criptoativo, entenda como ele é custodiado e quais riscos existem para acessar os fundos. A possibilidade de transferir ativos sem intermediários pode ser uma vantagem, mas também coloca mais responsabilidade nas mãos do usuário.

O que observar a partir de agora

Os próximos pontos a acompanhar são a publicação do relatório técnico completo, a decisão dos participantes responsáveis pela governança sobre os fundos congelados e o anúncio de quando a rede poderá voltar a operar. Também será importante verificar se o projeto divulga uma lista definitiva de carteiras afetadas e orientações verificáveis para os usuários.

Até que essas informações sejam confirmadas, investidores devem evitar especulações sobre reembolsos, retomada imediata da rede ou possíveis efeitos no preço do token QU. Em situações de crise, rumores costumam circular antes de respostas técnicas. A melhor proteção é buscar comunicados primários, conferir datas e não tomar decisões impulsivas com base em publicações virais.

Conclusão: a segurança começa antes de comprar uma criptomoeda

A interrupção da Qubic após o comprometimento de 1.404 carteiras é um lembrete de que o risco cripto não está apenas na volatilidade dos preços. Uma falha na geração de uma frase-semente pode permitir que um invasor assuma o controle de fundos mesmo sem invadir diretamente a blockchain. Embora a equipe tenha informado que corrigiu o mecanismo e que a maior parte dos ativos permanece congelada, a recuperação ainda depende dos próximos passos anunciados pelo projeto.

Para o investidor brasileiro, a mensagem prática é clara: mantenha carteiras e aplicativos atualizados, proteja a frase de recuperação, desconfie de pedidos de acesso e confirme qualquer orientação em canais oficiais. No mercado de criptomoedas, entender a tecnologia e os riscos de custódia é parte essencial de investir com responsabilidade.

Aviso legal

Este conteúdo tem caráter informativo e jornalístico e não constitui recomendação de investimento. Criptoativos são investimentos de alto risco, sujeitos a forte volatilidade e à possibilidade de perda total do capital investido. Rentabilidade passada não garante resultados futuros. Antes de investir, avalie seu perfil de risco e, se necessário, busque orientação de um profissional qualificado.

Este material é apenas para fins educacionais e não constitui aconselhamento financeiro. O mercado de criptomoedas e ativos digitais é volátil e apresenta riscos. Sempre faça sua própria pesquisa antes de tomar qualquer decisão de investimento.

Tags

Qubic, QUBIC, QU, segurança cripto, segurança de carteiras, carteira de criptomoedas, frase-semente, seed phrase, blockchain, criptomoedas, ataque hacker, cibersegurança, Web3, investidores iniciantes, proteção de criptoativos, carteira digital

Fontes consultadas

• Cointelegraph — Qubic interrompe a blockchain após invasor drenar 1,4 mil carteiras com seeds fracas (19/10/2026): https://cointelegraph.com/news/qubic-freezes-chain-after-attacker-drains-14k-wallets-with-weak-seeds
• Qubic Map — página comunitária de verificação de endereços afetados e aviso sobre a falha (consultada em 19/10/2026): https://qubicmap.org/check
• The Tech Report — Qubic pausa a rede após exploração de sementes fracas em carteiras (18/10/2026): https://techreport.com/news/software/qubic-halts-mainnet-after-seed-exploit-drains-1404-wallets/
• Referência de estrutura editorial e aviso legal: Brasil Crypto News — “Circle lança Arc: a blockchain que quer transformar o USDC em infraestrutura para pagamentos, IA e Web3”: https://brasilcryptonews.com/noticias/inovacoes-e-tecnologia/circle-lanca-arc-a-blockchain-que-quer-transformar-o-usdc-em-infraestrutura-para-pagamentos-ia-e-web3/