SlowMist descobre vulnerabilidade na carteira Qubic que expõe chaves privadas

A SlowMist identificou uma vulnerabilidade na carteira Qubic (QU) que pode permitir o roubo de chaves privadas. A carteira utiliza um gerador de números aleatórios fraco tanto para a criação de contas quanto para as comunicações na rede. Um atacante poderia potencialmente capturar seis valores aleatórios consecutivos da rede, permitindo que ele reverter-se a engenharia do número aleatório usado para a criação da conta e recuperar a chave privada. A viabilidade de tal ataque depende de vários fatores, incluindo o ambiente da rede. Anteriormente, aproximadamente 1.300.000 dólares em QU foram roubados em 17 de outubro devido a uma vulnerabilidade na geração de sementes da carteira, com a circulação da maioria dos tokens roubados sendo posteriormente bloqueada.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.