SlowMist odkrywa lukę w portfelu Qubic, narażającą klucze prywatne

SlowMist zidentyfikował lukę w portfelu Qubic (QU), która może umożliwić kradzież kluczy prywatnych. Portfel wykorzystuje słaby generator liczb losowych zarówno do tworzenia kont, jak i komunikacji w sieci. Atakujący mógłby potencjalnie przechwycić sześć kolejnych losowych wartości z sieci, co pozwoliłoby mu na odtworzenie losowej liczby użytej do tworzenia konta i odzyskanie klucza prywatnego. Wykonalność takiego ataku zależy od różnych czynników, w tym od środowiska sieciowego. Wcześniej, około 1 300 000 dolarów w QU zostało skradzionych 17 października z powodu luki w generowaniu nasion portfela, a krążenie większości skradzionych tokenów zostało następnie zablokowane.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.