SlowMist descobre vulnerabilidade na carteira Qubic que expõe chaves privadas

A SlowMist identificou uma vulnerabilidade na carteira Qubic (QU) que pode permitir o roubo de chaves privadas. A carteira utiliza um gerador de números aleatórios fraco tanto para a criação de contas quanto para as comunicações na rede. Um atacante poderia potencialmente capturar seis valores aleatórios consecutivos da rede, permitindo-lhe reverter o número aleatório utilizado para a criação da conta e recuperar a chave privada. A viabilidade de tal ataque depende de vários fatores, incluindo o ambiente da rede. Anteriormente, aproximadamente 1.300.000 dólares em QU foram roubados em 17 de outubro devido a uma vulnerabilidade na geração de sementes da carteira, com a circulação da maioria dos tokens roubados sendo subsequentemente bloqueada.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.