RecodeX 重构消息，SlowMist安全团队对Qubic钱包的分析显示，该钱包在账户种子生成与网络数据包头中暴露的dejaVu值上使用了同一个非加密安全的Math.random()随机流，攻击者可能通过网络观测恢复私钥。

攻击路径为：从桥接或对等节点流量中收集dejaVu值，利用连续6次观测恢复128位伪随机数生成器状态，重建55字符种子并用余额请求中暴露的公钥验证，最终恢复私钥并伪造SchnorrQ签名转移资产。SlowMist表示其概念验证已验证该恢复链的技术可行性，实际可利用性取决于网络信任边界、观测连续性等因素。

SlowMist建议使用加密安全随机数生成密钥、上线前进行全面外部安全审计，并审查随机数来源与协议头字段的信任边界。