慢雾披露 Qubic 钱包安全漏洞，攻击者连续 6 次网络观测或可恢复私钥

慢雾安全团队披露 Qubic 钱包存在安全漏洞，攻击者通过连续 6 次网络观测可能恢复用户私钥并转移资产。该漏洞源于钱包生成账户种子与公开的 dejaVu 标识值时共用了非加密安全的 Math.random() 数据流，攻击者可据此推算 128 位伪随机数生成器状态并重建 55 字符种子。慢雾已通过概念验证确认技术可行性，并建议采用密码学安全随机数生成密钥。