慢雾披露Qubic钱包私钥可恢复漏洞
先了解这件事
慢雾安全团队分析称，Qubic Wallet 用非密码学安全的 Math.random() 生成账户种子，同一随机流的部分输出又经请求头 dejaVu 字段明文传给网络对端，攻击者可能据此还原私钥；慢雾称已用本地 PoC 验证该恢复链的技术可行性。 Qubic 于 10 月 18 日公告称，攻击者利用部分钱包随机性不足，从 1,404 个钱包转走约 2.94 万亿 QU。慢雾称，实际利用成功率取决于桥与对端的信任边界、dejaVu 调用的连续性与对齐情况，以及请求之间是否有其他 Math.random() 调用者介入；吴说引述该报告时称，尚不能确认此前攻击者采用了相同手法。 慢雾余弦进一步称，Qubic Wallet 或已泄露大部分私钥，通过 6 次连接即可还原私钥；该说法未说明受影响用户规模与资金损失情况。
AI 根据报道生成 · 1 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 吴说区块链慢雾分析 Qubic 钱包漏洞：Math.random() 生成种子可致私钥被还原
慢雾发布 Qubic 钱包漏洞分析报告，称该钱包使用不具备密码学安全性的 Math.random() 生成账户种子，并把同一随机数序列的部分输出写入网络数据包的 dejaVu 字段，攻击者可能通过网络观测恢复用户私钥。
- PANews慢雾余弦：Qubic Wallet 或已泄露大部分私钥
慢雾余弦监测称，Qubic Wallet 或已泄露大部分私钥，通过 6 次连接即可还原私钥。目前披露未说明受影响用户规模与资金损失情况。
- 慢雾 SlowMist精选慢雾分析 Qubic Wallet 漏洞：6 次连续观测即可恢复私钥
慢雾对 Qubic Wallet 的分析发现，该钱包用同一个非加密安全的 Math.random() 随机流生成账户种子和网络包头中暴露的 dejaVu 值，攻击者可能通过网络观测恢复私钥。
- 慢雾 SlowMist精选慢雾复盘 Qubic 钱包漏洞：6 次网络观测即可还原私钥
慢雾安全团队分析 Qubic 钱包漏洞，指出其账户种子生成使用非密码学安全的 Math.random()，而同一随机流的截断输出又被写入 Qubic 请求头的 dejaVu 字段并经明文链路传输。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。