慢雾称 Qubic 钱包随机数复用致私钥可被恢复
慢雾：Qubic 钱包存在安全漏洞，通过 6 次连续网络观测或可恢复私钥
内容摘要
慢雾（SlowMist）10 月 20 日称，Qubic 钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时共用相同的非加密随机数 Math.random() 数据流，可能导致私钥通过网络观测被恢复。慢雾称攻击者可收集节点通信中的 dejaVu 标识值，通过连续 6 次观测推算 128 位伪随机数生成器状态，重建 55 字符账户种子并恢复私钥、伪造 SchnorrQ 签名转移资产；其概念验证已确认该链条技术可行性，但实际利用取决于网络信任边界与观测连续性，建议改用密码学安全随机数并开展安全审计。
同一随机数流同时用于种子与网络标识，连续观测即可反推私钥，密钥生成须用密码学安全随机源。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾：Qubic钱包6次连接可还原私钥
慢雾安全团队分析Qubic Wallet发现，账户种子由非加密安全的Math.random()生成55个小写字母，而同一随机流的截断输出又通过协议头dejaVu字段明文发给网络对端。慢雾用Z3求解器对V8 xorshift128+状态建模，实验显示6个连续dejaVu值即可唯一还原128位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地PoC已复现私钥匹配。慢雾余弦称Qubic Wallet或已泄露大部分私钥。慢雾提醒Qubic官方10月18日公告称攻击者利用部分钱包随机性不足转移约2.94万亿QU、涉及1404个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。
最新变化：慢雾发布Qubic Wallet漏洞分析，称6次网络观测即可还原私钥。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息SlowMist 慢雾 · 一手发布
慢雾分析 Qubic Wallet 钱包私钥可由 6 次网络观测恢复的漏洞
查看摘要与出处
慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。
核对原文 ↗同一事件的进展PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同一事件的进展动区 BlockTempo · 中文资讯
Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗
查看摘要与出处
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
核对原文 ↗