慢雾 SlowMist· SlowMist·· 3 小时前精选AI 评分78
慢雾复盘 Qubic 钱包漏洞：6 次网络观测即可还原私钥
Recovering Private Keys from 6 Observations: Qubic Wallet Vulnerability Analysis
AI 导读
慢雾安全团队分析 Qubic 钱包漏洞，指出其账户种子生成使用非密码学安全的 Math.random()，而同一随机流的截断输出又被写入 Qubic 请求头的 dejaVu 字段并经明文链路传输。
推荐理由
慢雾复盘 Qubic 钱包随机数缺陷，说明密钥生成与网络包头共用同一伪随机流如何把攻击门槛降到网络可观测层面。
来源：慢雾 SlowMist · slowmist.medium.com