구글에서 선호하는 출처로 추가

큐빅 월렛 개인키 노출 가능성 제기…6회 연결로 복원 주장

큐빅 월렛에서 생성된 개인키 대부분이 노출됐을 수 있다는 보안 분석이 나왔다. 지갑에 6회 연결하면 개인키를 복원할 수 있다는 주장이다.

토포AI로 이 기사 더 깊이 읽기

책상 위에 놓인 하드웨어 지갑 기기 / TokenPost.ai

큐빅(Qubic) 월렛에서 생성된 개인키 대부분이 취약한 난수 생성 방식 때문에 노출됐을 가능성이 제기됐다. 지갑에 6회 연결하는 것만으로 개인키를 복원할 수 있다는 보안 분석이다.

오데일리(Odaily)는 이 같은 분석이 나왔다고 속보로 전했다. 난수가 예측 가능하면 공격자가 같은 과정을 재현해 개인키를 계산해 낼 수 있다는 점이 문제의 핵심이다.

실제 자산 유출 피해가 발생했는지는 확인되지 않았다.

오늘의 스탬프 0명이 오늘 찍었어요
오늘의 스탬프 0명이 오늘 찍었어요

0

    불러오는 중…

    토큰포스트 앱 다운로드 QR 코드 QR 코드 스캔하고
    ios, Android 앱
    다운로드 하기