跳到正文
吴说区块链· wublockchain12·· 1 小时前AI 评分67

慢雾分析 Qubic 钱包漏洞:Math.random() 生成种子可致私钥被还原

吴说获悉,区块链安全公司慢雾(SlowMist)发布 Qubic 钱包漏洞分析报告称,Qubic Wallet 使用不具备密码学安全性的 Math.random() 生成账户种子,同时将同一随机数序列的部分输出写入网络数据包的 dejaVu 字段,可能使攻击者通过网络观测恢...

AI 导读

慢雾发布 Qubic 钱包漏洞分析报告,称该钱包使用不具备密码学安全性的 Math.random() 生成账户种子,并把同一随机数序列的部分输出写入网络数据包的 dejaVu 字段,攻击者可能通过网络观测恢复用户私钥。

来源:吴说区块链 · x.com