Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Qubic 錢包亂數漏洞曝光 觀測 6 次恐可還原私鑰

手機螢幕開啟種子輸入畫面,一隻手停在上方 / TokenPost.ai

區塊鏈資安公司慢霧科技(SlowMist)發布 Qubic 錢包漏洞分析報告,指出該錢包使用密碼學上不夠安全的亂數函式 Math.random() 產生帳戶種子。攻擊者只要觀測網路 6 次,就有可能還原使用者的「私鑰」。

吳說區塊鏈(Wu Blockchain)轉述,報告點出 Qubic Wallet 在生成帳戶種子時,採用了不具備密碼學安全性的 Math.random()。這也是此次風險的核心。

吳說區塊鏈進一步指出,攻擊者若利用這項漏洞,僅需 6 次網路觀測即可復原私鑰。目前報導中並未說明是否已有實際受害案例。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1