Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Qubic Wallet: Lỗ hổng Math.random() có thể giúp khôi phục khóa riêng sau 6 lần quan sát

Điện thoại hiển thị màn hình nhập seed, phía trên là bàn tay đang dừng lại / TokenPost.ai

Qubic Wallet tạo seed tài khoản bằng hàm số ngẫu nhiên Math.random(), vốn không bảo đảm an toàn về mật mã. Phân tích của một công ty bảo mật cảnh báo kẻ tấn công có thể khôi phục khóa riêng sau 6 lần quan sát mạng lưới.

Wu Blockchain cho biết công ty bảo mật blockchain SlowMist đã công bố báo cáo phân tích lỗ hổng của ví Qubic. Báo cáo chỉ ra Qubic Wallet sử dụng Math.random() để tạo seed tài khoản, dù hàm này không đáp ứng yêu cầu bảo mật mật mã.

Wu Blockchain cho biết kẻ tấn công có thể lợi dụng lỗ hổng để khôi phục khóa riêng sau 6 lần quan sát mạng lưới.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1