SlowMist обнаруживает уязвимость кошелька Qubic, exposing private keys

SlowMist выявила уязвимость в кошельке Qubic (QU), которая может позволить кражу приватных ключей. Кошелек использует слабый генератор случайных чисел как для создания аккаунтов, так и для сетевых коммуникаций. Злоумышленник потенциально может захватить шесть последовательных случайных значений из сети, что позволит ему провести обратное проектирование случайного числа, использованного для создания аккаунта, и восстановить приватный ключ. Реализуемость такой атаки зависит от различных факторов, включая сетевую среду. Ранее, 17 октября, из-за уязвимости генерации семян кошелька было украдено около 1 300 000 долларов в QU, при этом циркуляция большинства украденных токенов была впоследствии заблокирована.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.