SlowMist는 Qubic 지갑 도난을 시드 생성의 약한 무작위성으로 추적합니다.
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- SlowMist는 Qubic Wallet이 시드에 Math.random()을 사용하여 1,404개 지갑에서 2조 9400억 QU를 도난당한 키 복구를 가능하게 했다고 밝혔습니다.
- 보안 회사는 Qubic의 웹 지갑이 개인 키 시드에 Math.random()을 사용했다고 밝혔습니다.
- 이는 1,404개의 지갑에서 약 2조 9400억 QU를 도난당하는 것과 관련된 결함입니다.
본문
SlowMist는 Qubic Wallet이 시드에 Math.random()을 사용하여 1,404개 지갑에서 2조 9400억 QU를 도난당한 키 복구를 가능하게 했다고 밝혔습니다. 보안 회사는 Qubic의 웹 지갑이 개인 키 시드에 Math.random()을 사용했다고 밝혔습니다. 이는 1,404개의 지갑에서 약 2조 9400억 QU를 도난당하는 것과 관련된 결함입니다. 블록체인 보안 회사인 SlowMist는 Qubic Wallet에 대한 사후 분석을 발표했습니다. SlowMist에 따르면 Qubic Wallet은 JavaScript의 Math.random() 기능을 사용하여 이러한 시드를 구축했습니다. SlowMist는 이론적 시드 공간이 26^55라고 지적했습니다. 이 숫자는 너무 커서 무차별 대입으로 시드를 추측하는 것은 절망적이어야 합니다.
SlowMist는 구체적으로 2026년 10월 18일 이전 Mac의 Safari와 2025년 7월 이전의 Qubic iOS 앱을 지적했습니다. 또한 SlowMist는 문제가 지갑 구현에 있다는 것을 분명히 했습니다. 같은 날 Qubic은 웹 지갑 버전 4.26.4의 수정 사항을 출시했습니다. 업데이트는 헤더에 노출된 무작위 스트림에서 새 계정 시드 생성을 분리합니다. 10월 침해는 Qubic의 GitHub와 연결된 2026년 7월의 소규모 보안 이벤트에 이어 발생했습니다. SlowMist가 식별한 약한 엔트로피 창은 특정 플랫폼 및 날짜와 연결되어 있습니다. 이 사건은 암호화 시스템에서 강력한 무작위성의 중요성을 강조하고 시드 생성의 취약성을 강조합니다. SlowMist는 Qubic 지갑 도난을 시드 생성의 약한 무작위성으로 추적하여 Crypto Briefing에 처음 등장했습니다.