Back to top
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Qubic Wallet: Lỗ hổng Math.random() có thể giúp khôi phục khóa riêng sau 6 lần quan sát

Điện thoại hiển thị màn hình nhập seed, phía trên là bàn tay đang dừng lại / TokenPost.ai

Qubic Wallet tạo seed tài khoản bằng hàm số ngẫu nhiên Math.random(), vốn không bảo đảm an toàn về mật mã. Phân tích của một công ty bảo mật cảnh báo kẻ tấn công có thể khôi phục khóa riêng sau 6 lần quan sát mạng lưới.

Wu Blockchain cho biết công ty bảo mật blockchain SlowMist đã công bố báo cáo phân tích lỗ hổng của ví Qubic. Báo cáo chỉ ra Qubic Wallet sử dụng Math.random() để tạo seed tài khoản, dù hàm này không đáp ứng yêu cầu bảo mật mật mã.

Wu Blockchain cho biết kẻ tấn công có thể lợi dụng lỗ hổng để khôi phục khóa riêng sau 6 lần quan sát mạng lưới.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

Phổ biến nhất

Các bài viết liên quan khác

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1