币界网消息,GoPlusSecurity报道,Qubic平台在10月17至18日间遭遇弱种子漏洞攻击,导致1,404个苹果平台钱包被盗,损失约130万美元。攻击者利用苹果平台上的官方网页钱包(webkit / javascriptcore)进行攻击,生成的种子使用了math.random(),并离线枚举了所有2^32个可能的伪随机种子,匹配到1,404个资金钱包并盗取了2,939,606,531,944 Qubic(约130万美元)。Qubic随后启动了保护性关停,87.1%的被盗资金已在链上被冻结,其余12.9%被转至MEXC,接收账户已被冻结。Qubic发布了v4.26.4版本,切换至crypto.getrandomvalues,受影响用户应及时更新。受影响的1,404个钱包地址的共同特征是种子在弱熵环境下由官方Qubic客户端生成。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
