區塊鏈資安公司慢霧科技(SlowMist)發布 Qubic 錢包漏洞分析報告,指出該錢包使用密碼學上不夠安全的亂數函式 Math.random() 產生帳戶種子。攻擊者只要觀測網路 6 次,就有可能還原使用者的「私鑰」。
吳說區塊鏈(Wu Blockchain)轉述,報告點出 Qubic Wallet 在生成帳戶種子時,採用了不具備密碼學安全性的 Math.random()。這也是此次風險的核心。
吳說區塊鏈進一步指出,攻擊者若利用這項漏洞,僅需 6 次網路觀測即可復原私鑰。目前報導中並未說明是否已有實際受害案例。
留言 0