Qubic Wallet tạo seed tài khoản bằng hàm số ngẫu nhiên Math.random(), vốn không bảo đảm an toàn về mật mã. Phân tích của một công ty bảo mật cảnh báo kẻ tấn công có thể khôi phục khóa riêng sau 6 lần quan sát mạng lưới.
Wu Blockchain cho biết công ty bảo mật blockchain SlowMist đã công bố báo cáo phân tích lỗ hổng của ví Qubic. Báo cáo chỉ ra Qubic Wallet sử dụng Math.random() để tạo seed tài khoản, dù hàm này không đáp ứng yêu cầu bảo mật mật mã.
Wu Blockchain cho biết kẻ tấn công có thể lợi dụng lỗ hổng để khôi phục khóa riêng sau 6 lần quan sát mạng lưới.
Bình luận 0