SlowMist 分析 Qubic 钱包漏洞：连续观测 6 次或可恢复私钥

Techub News 消息，区块链安全公司 SlowMist 在 X 平台发文表示，其在分析 Qubic 钱包时发现，该钱包使用相同的非加密安全 Math.random(）流来生成账户种子和网络数据包头部暴露的 dejaVu 值，这可能导致攻击者通过连续网络观测恢复私钥。 SlowMist 推测的攻击流程包括：收集桥接或对等流量中的 dejaVu 值；利用连续 6 次观测恢复 128 位 PRNG 状态；重构 55 字符种子并与余额请求中暴露的公钥验证；最终恢复私钥并伪造 SchnorrQ 签名以转移资产。其概念验证已证实此恢复链的技术可行性。 SlowMist 建议使用加密安全的随机数进行密钥生成，在部署前进行全面外部安全审计，并审查随机数源和协议头字段周围的信任边界。该分析报告发布前，Qubic 网络曾于 10 月 17 日至 18 日 UTC 时间发生安全事件，约 1404 个钱包被盗，损失约 2.94 万亿 QU。（@SlowMist_Team）