SlowMist découvre une vulnérabilité du portefeuille Qubic exposant les clés privées

SlowMist a identifié une vulnérabilité dans le portefeuille Qubic (QU) qui pourrait permettre le vol de clés privées. Le portefeuille utilise un générateur de nombres aléatoires faible pour la création de comptes et les communications réseau. Un attaquant pourrait potentiellement capturer six valeurs aléatoires consécutives du réseau, lui permettant de rétroconcevoir le nombre aléatoire utilisé pour la création de compte et de récupérer la clé privée. La faisabilité d'une telle attaque dépend de divers facteurs, y compris l'environnement réseau. Auparavant, environ 1 300 000 dollars de QU ont été volés le 17 octobre en raison d'une vulnérabilité de génération de semences de portefeuille, la circulation de la plupart des jetons volés ayant ensuite été bloquée.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.