구글에서 선호하는 출처로 추가
Qubic 지갑 난수 취약점, 6번 관측으로 개인키 복구 가능성 제기
토큰포스트 속보
블록체인 보안업체 슬로우미스트가 Qubic 지갑이 Math.random()으로 계정 시드를 만든다고 분석했다. 공격자가 네트워크 관측 6회로 개인키를 복구할 수 있다는 주장이다.
토포AI로 이 기사 더 깊이 읽기
Qubic 지갑이 암호학적으로 안전하지 않은 난수 함수 Math.random()으로 계정 시드를 만들고 있어, 공격자가 네트워크를 6차례 관측하면 개인키를 복구할 수 있다는 보안업체의 분석이 나왔다.
우블록체인(Wu Blockchain)은 블록체인 보안업체 슬로우미스트(SlowMist)가 Qubic 지갑 취약점 분석 보고서를 발표했다고 전했다. 보고서는 Qubic Wallet이 암호학적 보안성을 갖추지 못한 Math.random()을 계정 시드 생성에 사용한다고 지적했다.
우블록체인은 이 취약점을 이용하면 공격자가 네트워크 관측 6회로 개인키를 복구할 수 있다고 전했다.
댓글 0
불러오는 중…