Laporan SlowMist ini tidak mudah dibaca.
Qubic Wallet menggunakan Math.random() untuk menghasilkan seed akun. Urutan acak yang sama juga digunakan kembali pada kolom dejaVu dalam paket data jaringan. Dalam PoC lokal, SlowMist menemukan bahwa dengan memperoleh 6 nilai dejaVu secara berurutan, dalam kondisi tertentu, status internal 128 bit dari generator angka pseudorandom dapat dipulihkan. Dengan begitu, seed akun sepanjang 55 karakter dapat direkonstruksi, kunci privat diturunkan, lalu kecocokannya diverifikasi.
Ini bukan serangan yang memerlukan akses fisik, melainkan jalur pemulihan kunci yang dapat dilakukan dari jarak jauh dan secara massal. Namun, kelayakan eksploitasi di dunia nyata tetap bergantung pada sejumlah kondisi, seperti hak akses jaringan, kesinambungan pengamatan, dan urutan pemanggilan angka acak. Belum dapat dipastikan apakah penyerang sebelumnya menggunakan metode yang sama. Sebelumnya, pada 18 Oktober, Qubic mengungkap bahwa sekitar 2,94 triliun QU dicuri dari 1.404 dompet karena sebagian seed dompet memiliki tingkat keacakan yang tidak memadai.
Ada dua hal yang perlu dicermati: pertama, apakah pihak resmi akan menyediakan versi dompet yang telah diperbaiki beserta skema migrasinya; kedua, bagaimana kriteria kompensasi bagi alamat yang terekspos sebelumnya akan ditetapkan. Mana yang lebih Anda perhatikan: versi perbaikan atau kriteria kompensasi?
Aset terkait: QUBIC. Prospeknya cenderung bearish, dan dampaknya terutama mengenai pengguna lama yang memakai dompet ini, bukan seluruh pasar.
Sumber: Wu Says
#QUBIC
Gambar 1: SlowMist: Kerentanan angka acak pada dompet Qubic; kunci privat mungkin dapat dipulihkan setelah 6 pengamatan jaringan · Cuplikan sebagian halaman sumber
Sumber gambar: https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368
Qubic Wallet menggunakan Math.random() untuk menghasilkan seed akun. Urutan acak yang sama juga digunakan kembali pada kolom dejaVu dalam paket data jaringan. Dalam PoC lokal, SlowMist menemukan bahwa dengan memperoleh 6 nilai dejaVu secara berurutan, dalam kondisi tertentu, status internal 128 bit dari generator angka pseudorandom dapat dipulihkan. Dengan begitu, seed akun sepanjang 55 karakter dapat direkonstruksi, kunci privat diturunkan, lalu kecocokannya diverifikasi.
Ini bukan serangan yang memerlukan akses fisik, melainkan jalur pemulihan kunci yang dapat dilakukan dari jarak jauh dan secara massal. Namun, kelayakan eksploitasi di dunia nyata tetap bergantung pada sejumlah kondisi, seperti hak akses jaringan, kesinambungan pengamatan, dan urutan pemanggilan angka acak. Belum dapat dipastikan apakah penyerang sebelumnya menggunakan metode yang sama. Sebelumnya, pada 18 Oktober, Qubic mengungkap bahwa sekitar 2,94 triliun QU dicuri dari 1.404 dompet karena sebagian seed dompet memiliki tingkat keacakan yang tidak memadai.
Ada dua hal yang perlu dicermati: pertama, apakah pihak resmi akan menyediakan versi dompet yang telah diperbaiki beserta skema migrasinya; kedua, bagaimana kriteria kompensasi bagi alamat yang terekspos sebelumnya akan ditetapkan. Mana yang lebih Anda perhatikan: versi perbaikan atau kriteria kompensasi?
Aset terkait: QUBIC. Prospeknya cenderung bearish, dan dampaknya terutama mengenai pengguna lama yang memakai dompet ini, bukan seluruh pasar.
Sumber: Wu Says
#QUBIC
Gambar 1: SlowMist: Kerentanan angka acak pada dompet Qubic; kunci privat mungkin dapat dipulihkan setelah 6 pengamatan jaringan · Cuplikan sebagian halaman sumber
Sumber gambar: https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368
