
Hacks em cripto normalmente terminam com o dinheiro perdido para sempre. A história da Qubic é um caso raro com outro desfecho.
Em 20 de outubro de 2026, a Qubic anunciou a recuperação dos fundos, e os primeiros tokens já voltaram aos donos verificados. O valor devolvido ainda não foi divulgado.
Na noite de 17 de outubro e na madrugada de 18 de outubro, o atacante explorou uma vulnerabilidade na geração de seed phrases das carteiras web da Qubic. As frases de recuperação não eram aleatórias o suficiente.
Assim, ele levou cerca de US$ 1,4 milhão em tokens QU, o equivalente a aproximadamente 2,94 trilhões de QU de 1.404 contas.
O consenso da rede não foi afetado. O problema estava na carteira web, e não no blockchain em si.
Em 18 de outubro, a Qubic parou o blockchain no tick 85.371.949 para que os tokens roubados não se movessem mais. Nesse momento, 87,1% do que foi levado ainda estava na rede.
Os outros 12,9%, cerca de US$ 180 mil, chegaram a ser enviados à MEXC. A exchange congelou a conta de destino em cerca de uma hora.
Etapa | O que aconteceu |
17-18 de outubro | roubo de cerca de 2,94 trilhões de QU de 1.404 contas |
18 de outubro | rede parada no tick 85.371.949, conta congelada na MEXC |
19 de outubro | lançamento da carteira web versão 4.26.4 |
20 de outubro | quórum de Computors aprovou a devolução, rede reiniciada |
Na nossa visão, uma hora para congelar é um bom resultado para uma plataforma centralizada. Normalmente o que foi roubado é transferido adiante antes disso.
O quórum de validadores da rede, chamados de Computors na Qubic, aprovou a devolução, e a rede foi reiniciada. As vítimas podem enviar um pedido pelo portal oficial até 1º de maio de 2027.
Será preciso comprovar a posse. Comprovantes de saque de uma exchange para a própria carteira servem.
Para quem criou a carteira web antes da versão 4.26.4, a equipe recomenda gerar uma nova frase de recuperação e transferir os fundos. Essa versão foi lançada em 19 de outubro.
Acreditamos que a principal lição aqui é sobre carteiras em geral. O arbitrador movimenta moedas entre exchanges o tempo todo, e uma frase de recuperação fraca atinge todo o capital.
O último ponto é especialmente relevante. A Qubic avisa claramente: a equipe nunca pede seed phrases e não manda mensagens privadas aos usuários.
Pelo que observamos, depois de qualquer hack de grande repercussão surgem nos chats falsos “serviços de recuperação”. O objetivo deles é levar o que o primeiro atacante não conseguiu roubar.
Depois de paradas de rede e congelamentos, o preço do token costuma divergir entre exchanges, e isso só se vê comparando todas as plataformas de uma vez. Nosso screener de arbitragem mantém dezenas de plataformas numa janela, atualiza cotações a cada segundo e mostra cada diferença junto do volume que realmente a sustenta. A calculadora de spreads ajuda a conferir o que sobrevive a taxas, custos de rede e derrapagem no seu tamanho. O bot é totalmente manual. Ele nunca se conecta às chaves de API das suas corretoras.
Para testar as ferramentas em mercado ao vivo, a ArbitrageScanner oferece um dia de acesso gratuito a todo o ecossistema.
1. O que aconteceu com a Qubic em outubro de 2026?
Por causa da geração fraca de seed phrases nas carteiras web, um atacante levou cerca de US$ 1,4 milhão em QU de 1.404 contas.
2. Como recuperar os QU roubados?
Enviando um pedido pelo portal oficial da Qubic até 1º de maio de 2027, com comprovação de posse, como comprovantes de saque de uma exchange.
3. Preciso trocar a seed phrase da Qubic?
Sim, se a carteira web foi criada antes da versão 4.26.4. A equipe recomenda criar uma nova frase e transferir os fundos para ela.
4. A equipe da Qubic manda mensagens privadas?
Não. A equipe nunca pede seed phrases nem escreve no privado; mensagens assim são golpe.
A Qubic mostrou que, com uma reação rápida da rede e da exchange, é possível recuperar o que foi roubado. A parada no tick certo e o congelamento na MEXC em uma hora preservaram quase tudo o que foi levado.
Para o trader, a conclusão é simples: acompanhar as versões das carteiras, guardar os comprovantes de saque e não confiar em “ajudantes” que aparecem no privado.
IMPORTANTE! Somos desenvolvedores de software. Não damos recomendações nem promessas de ganhos e não aconselhamos você a investir seu dinheiro em lugar nenhum. Nosso software é totalmente manual, todo o seu dinheiro permanece sob seu controle pessoal. Mostramos exemplos de como nossos clientes ganharam com arbitragem no passado, mas não aconselhamos repetir essas ações ao pé da letra. Seus ganhos dependem exclusivamente das suas ações e dos fatores de mercado.
Get a subscription and access the best tool on the market for arbitrage on Spot, Futures, CEX, and DEX exchanges.
