慢雾披露 Qubic 钱包随机数漏洞，攻击者或可恢复私钥

慢雾安全团队披露 Qubic 钱包存在安全漏洞，攻击者通过连续 6 次网络观测可能推算并恢复用户私钥，进而转移资产。慢雾表示已通过概念验证确认该攻击在技术上的可行性。 该漏洞源于钱包在生成账户种子与公开网络标头中的 dejaVu 标识值时，共用了非加密安全的 Math.random() 数据流，攻击者可据此推算伪随机数生成器状态并重建 55 字符种子。慢雾建议应采用密码学安全随机数生成密钥。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。