慢雾分析 Qubic Wallet 钱包私钥可由 6 次网络观测恢复的漏洞
Recovering Private Keys from 6 Observations: Qubic Wallet Vulnerability Analysis
内容摘要
慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。
同一非安全随机流既生成种子又写入网络头，6 个观测即可唯一还原 128 位状态。
来源：SlowMist 慢雾 · slowmist.medium.com
打开原文所属事件
慢雾：Qubic钱包6次连接可还原私钥
Qubic公告称，10月17日23:42至18日01:26 UTC，攻击者利用部分钱包Seed随机性不足，从1,404个钱包转走约2.94万亿枚QU（约130万美元），网络已在tick 85,371,949暂停。87.1%被盗资金仍留在Qubic网络并被冻结，12.9%转入MEXC后相关接收账户亦被冻结。Seed生成问题已在4.26.4版本修复，后续处置由Computor quorum按网络规则决定。
最新变化：慢雾发布技术分析：6次网络观测即可还原Qubic Wallet私钥，本地PoC已复现。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同一事件的进展动区 BlockTempo · 中文资讯
Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗
查看摘要与出处
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Drift Protocol 攻击者沉寂2个月后将2.57万枚ETH存入Tornado Cash
查看摘要与出处
PANews 10月20日消息，据 Lookonchain 监测，Drift Protocol 攻击者在沉寂 2 个月后，开始将所窃取的超过 2.7 亿美元的资金（以 ETH 形式）转移至 Tornado Cash。过去 2 小时内该攻击者已将 25,700 枚 ETH（价值 6,156 万美元）存入 Tornado Cash，目前仍持有 81,864 枚 ETH（价值 1.95 亿美元）。
核对原文 ↗同主题资料PANews
派盾：Drift攻击者本轮向Tornado Cash转入ETH增至约2.13万枚
查看摘要与出处
PANews 10月20日消息，据派盾（PeckShield）监测，被标记为Drift攻击者的地址在沉寂约两个月后正将被盗资金转入Tornado Cash，本轮已累计转入约2.13万枚ETH，价值约5000万美元。此前Onchain Lens监测到该攻击者已向Tornado Cash转入至少1.34万枚ETH，约合3200万美元。
核对原文 ↗同主题资料PANews
Lido工程负责人警告以太坊Glamsterdam升级存在质押存款劫持风险
查看摘要与出处
PANews援引Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，以太坊Glamsterdam硬分叉过渡期间，采用0xB0前缀提款凭证的builder存款将与验证者存款共用存款队列，恶意节点运营商可能抢占质押者资金并计入攻击者的builder账户，对应验证者无法激活。相关修复提案consensus-specs #5735已以not planned关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活，主网计划第四季度上线。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
1inch Card 将停止运营，用户需在 12 月 18 日前提取余额
查看摘要与出处
深潮 TechFlow 消息，据 1inch Card FAQ 页面更新的信息，1inch Card 项目将逐步停止运营，新用户注册渠道已关闭，现有卡片及账户短期内仍可正常访问。1inch 建议持卡用户最晚在 2026 年 12 月 18 日前提取或消费卡内余额；该卡资金由电子货币机构 Monavate 托管，账户与发卡技术服务由 Crypto Life（CL）提供，即便错过期限，账户关闭后的剩余电子钱包资金在最长六年内仍可申请赎回。
核对原文 ↗