SlowMist复盘Qubic钱包私钥可还原漏洞

SlowMist于2026年10月20日发布Qubic Wallet被盗复盘，称漏洞源于钱包用JavaScript的Math.random()生成55位小写字母种子，实际攻击面仅约2^32；攻击者通过协议请求头中的dejaVu字段收集随机流输出，最少6次观测即可推算PRNG状态并可能还原私钥。 SlowMist称该问题主要影响弱熵环境，即浏览器或应用提供的随机性较差时，并具体指向2026年10月18日之前的Mac版Safari和2025年7月之前的Qubic iOS应用。更新将新账户种子的生成与请求头中暴露的随机流分离。 SlowMist同时指出，补丁无法回溯增强已存在的种子。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。