Bir güvenlik şirketinin analizine göre Qubic cüzdanı, hesap tohumlarını kriptografik açıdan güvenli olmayan Math.random() işleviyle oluşturuyor. Saldırganlar ağı altı kez gözlemleyerek özel anahtarı kurtarabilir.
Wu Blockchain, blokzincir güvenlik şirketi SlowMist’in Qubic cüzdanındaki güvenlik açığına ilişkin bir analiz raporu yayımladığını bildirdi. Raporda, Qubic Wallet’ın hesap tohumu üretmek için kriptografik güvenlik sağlamayan Math.random() işlevini kullandığı belirtildi.
Wu Blockchain’in aktardığına göre bu açık, saldırganların altı ağ gözlemiyle özel anahtarı kurtarmasına imkân tanıyabilir.
Yorum 0