GoPlusSecurity:Qubic弱种子漏洞导致1404个钱包被盗,损失约130万美元
2026-10-19 19:54:47
币界网消息,GoPlusSecurity报道,Qubic平台在10月17至18日间遭遇弱种子漏洞攻击,导致1,404个苹果平台钱包被盗,损失约130万美元。攻击者利用苹果平台上的官方网页钱包(webkit / javascriptcore)进行攻击,生成的种子使用了math.random(),并离线枚举了所有2^32个可能的伪随机种子,匹配到1,404个资金钱包并盗取了2,939,606,531,944 Qubic(约130万美元)。Qubic随后启动了保护性关停,87.1%的被盗资金已在链上被冻结,其余12.9%被转至MEXC,接收账户已被冻结。Qubic发布了v4.26.4版本,切换至crypto.getrandomvalues,受影响用户应及时更新。受影响的1,404个钱包地址的共同特征是种子在弱熵环境下由官方Qubic客户端生成。
強気 0
弱気 0
出典:X
このコンテンツは市場情報のみを提供するものであり、投資アドバイスを構成するものではありません。