Qubic被盗事件

RecodeX 重构消息，区块链安全公司慢雾发布Qubic钱包漏洞分析报告指出，Qubic Wallet使用不具备密码学安全性的Math.random()生成账户种子，并将同一随机数序列用于其他用途。报告称，攻击者可能通过约6次网络观测即可恢复用户私钥，从而危及钱包资产安全。

RecodeX 重构消息，SlowMist安全团队对Qubic钱包的分析显示，该钱包在账户种子生成与网络数据包头中暴露的dejaVu值上使用了同一个非加密安全的Math.random()随机流，攻击者可能通过网络观测恢复私钥。

攻击路径为：从桥接或对等节点流量中收集dejaVu值，利用连续6次观测恢复128位伪随机数生成器状态，重建55字符种子并用余额请求中暴露的公钥验证，最终恢复私钥并伪造SchnorrQ签名转移资产。SlowMist表示其概念验证已验证该恢复链的技术可行性，实际可利用性取决于网络信任边界、观测连续性等因素。

SlowMist建议使用加密安全随机数生成密钥、上线前进行全面外部安全审计，并审查随机数来源与协议头字段的信任边界。

RecodeX 重构消息，Qubic将此次资金被盗归因于用户钱包种子强度不足，并称大部分被盗资金目前仍处于冻结状态。该网络在事件发生后仍保持暂停运行，尚未恢复。