慢雾：Qubic 钱包存在随机数漏洞，攻击者或可通过 6 次网络观测恢复私钥
吴说获悉，区块链安全公司慢雾（SlowMist）发布 Qubic 钱包漏洞分析报告称，Qubic Wallet 使用不具备密码学安全性的 Math.random() 生成账户种子，同时将同一随机数序列的部分输出写入网络数据包的 dejaVu 字段，可能使攻击者通过网络观测恢复用户私钥。
分享至：
相关阅读
大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞
Odaily 星球日报 文章 · 13小时前
骗子在Ledger间谍芯片漏洞利用中反被诈骗，损失近500万美元比特币
哈希视野翻译整理 · 4天前
Payy回应提交助记词争议：不会用于资产控制，仅用于确认USDC余额
PANews · 10月13日
XRP Ledger的支付引擎自2015年起就潜藏着一个伪造漏洞
哈希视野翻译整理 · 10月12日
ZachXBT 质疑 XRP Ledger 安全赏金过低：仅向无限增发漏洞报告者支付 25 万美元
深潮 TechFlow · 10月12日
XRP Ledger为针对无限XRP漏洞的紧急补丁辩护
哈希视野翻译整理 · 10月12日
以上内容不构成投资建议。
本文为来源作者的观点，不代表哈希视野（HASHVUE）的立场，不承担法律责任，图片如有侵权，请联系作者删除。