Qubic 지갑이 암호학적으로 안전하지 않은 난수 함수 Math.random()으로 계정 시드를 만들고 있어, 공격자가 네트워크를 6차례 관측하면 개인키를 복구할 수 있다는 보안업체의 분석이 나왔다.
우블록체인(Wu Blockchain)은 블록체인 보안업체 슬로우미스트(SlowMist)가 Qubic 지갑 취약점 분석 보고서를 발표했다고 전했다. 보고서는 Qubic Wallet이 암호학적 보안성을 갖추지 못한 Math.random()을 계정 시드 생성에 사용한다고 지적했다.
우블록체인은 이 취약점을 이용하면 공격자가 네트워크 관측 6회로 개인키를 복구할 수 있다고 전했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사