慢雾：Qubic 钱包存在随机数漏洞，攻击者或可通过 6 次网络观测恢复私钥

吴说获悉，区块链安全公司慢雾（SlowMist）发布 Qubic 钱包漏洞分析报告称，Qubic Wallet 使用不具备密码学安全性的 Math.random() 生成账户种子，同时将同一随机数序列的部分输出写入网络数据包的 dejaVu 字段，可能使攻击者通过网络观测恢复用户私钥。慢雾在本地概念验证（PoC）中发现，连续获取 6 个 dejaVu 数值即可在特定条件下还原伪随机数生成器的 128 位内部状态，进而重建 55 字符账户种子、推导私钥并验证匹配。该攻击路径的实际可利用性仍取决于网络访问权限、观测连续性及随机数调用顺序等条件，尚不能确认此前攻击者采用了相同手法。此前 Qubic 于 10 月 18 日披露，因部分钱包种子随机性不足，1,404 个钱包被盗约 2.94 万亿枚 QU。