跳到正文
SlowMist / 慢雾· SlowMist·· 3 小时前精选AI 评分84

慢雾分析 Qubic 钱包漏洞:6 次网络观测可恢复私钥

Recovering Private Keys from 6 Observations: Qubic Wallet Vulnerability Analysis

AI 导读

慢雾安全团队发布分析指出,Qubic Wallet 因使用非加密安全的 Math.random() 生成账户种子,且同一伪随机流的部分输出通过协议头明文传输,攻击者仅需收集 6 个连续的网络观测值即可唯一恢复内部状态并重建私钥。

推荐理由

慢雾通过本地PoC验证了从6次网络观测恢复Qubic钱包私钥的信息论可行性,揭示了非加密安全随机数与明文协议头结合导致的密钥泄露风险。

来源:SlowMist / 慢雾 · slowmist.medium.com

入库时 BTC:$81,436.91 USD

入库时间:
行情时间: · 来源:Coinbase