SlowMist phát hiện lỗ hổng ví Qubic làm lộ khóa riêng

SlowMist đã xác định một lỗ hổng trong ví Qubic (QU) có thể cho phép đánh cắp khóa riêng. Ví này sử dụng một bộ sinh số ngẫu nhiên yếu cho cả việc tạo tài khoản và giao tiếp mạng. Một kẻ tấn công có thể thu thập được sáu giá trị ngẫu nhiên liên tiếp từ mạng, cho phép họ đảo ngược kỹ thuật số ngẫu nhiên được sử dụng để tạo tài khoản và khôi phục khóa riêng. Tính khả thi của một cuộc tấn công như vậy phụ thuộc vào nhiều yếu tố, bao gồm cả môi trường mạng. Trước đó, khoảng 1.300.000 đô la giá trị QU đã bị đánh cắp vào ngày 17 tháng 10 do lỗ hổng trong việc tạo hạt giống ví, với việc lưu thông của hầu hết các token bị đánh cắp sau đó đã bị chặn lại.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.