SlowMist menemukan kerentanan dompet Qubic yang mengekspos kunci pribadi

SlowMist mengidentifikasi kerentanan dalam dompet Qubic (QU) yang dapat memungkinkan pencurian kunci pribadi. Dompet ini menggunakan generator angka acak yang lemah untuk pembuatan akun dan komunikasi jaringan. Seorang penyerang dapat menangkap enam nilai acak berturut-turut dari jaringan, memungkinkan mereka untuk merekayasa balik angka acak yang digunakan untuk pembuatan akun dan memulihkan kunci pribadi. Kelayakan serangan semacam itu tergantung pada berbagai faktor, termasuk lingkungan jaringan. Sebelumnya, sekitar 1.300.000 dolar AS dalam bentuk QU dicuri pada 17 Oktober karena kerentanan dalam pembuatan seed dompet, dengan sirkulasi sebagian besar token yang dicuri kemudian diblokir.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.