ليس من السهل قراءة هذا التقرير الصادر عن SlowMist.
استخدمت محفظة Qubic دالة Math.random() لإنشاء بذور الحسابات، وأُعيد استخدام تسلسل الأرقام العشوائية نفسه في حقل dejaVu ضمن حزم الشبكة. وفي إثبات مفهوم محلي، اكتشفت SlowMist أنه في ظل ظروف معينة، يمكن استعادة الحالة الداخلية لمولّد الأرقام شبه العشوائية، البالغة 128 بت، بعد الحصول على 6 قيم متتالية لحقل dejaVu، ومن ثم إعادة بناء بذرة الحساب المكوّنة من 55 حرفًا، واشتقاق المفتاح الخاص، والتحقق من تطابقه.
هذا ليس هجومًا يتطلب اتصالًا ماديًا، بل مسار لاستعادة المفاتيح يمكن تنفيذه عن بُعد وعلى نطاق واسع. لكن إمكانية استغلاله عمليًا تظل مرهونة بعوامل مثل صلاحيات الوصول إلى الشبكة، واستمرارية الرصد، وترتيب استدعاءات مولّد الأرقام العشوائية؛ ولا يمكن حتى الآن تأكيد أن المهاجمين السابقين استخدموا الأسلوب نفسه. وكانت Qubic قد أفصحت في 18 أكتوبر عن سرقة نحو 2.94 تريليون من رموز QU من 1,404 محافظ، بسبب ضعف عشوائية بذور بعض المحافظ.
هناك سيناريوهان جديران بالمتابعة: الأول، ما إذا كان الفريق الرسمي سيصدر نسخة إصلاح للمحفظة وخطة للترحيل؛ والثاني، كيفية تحديد سياسة التعويض عن العناوين التي كُشفت بياناتها سابقًا. أيهما يهمك أكثر: نسخة الإصلاح أم سياسة التعويض؟
الأصل المرتبط هو QUBIC، والتوجه يميل إلى الهبوط، فيما يتركز التأثير أساسًا على المستخدمين الحاليين لهذه المحفظة، لا على السوق بأكمله.
المصدر: Wu Shuo
#QUBIC
الصورة المرفقة 1: SlowMist: ثغرة في مولّد الأرقام العشوائية لمحفظة Qubic قد تتيح استعادة المفتاح الخاص بعد 6 عمليات رصد للشبكة · لقطة شاشة جزئية من صفحة المصدر
مصدر الصورة: https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368
استخدمت محفظة Qubic دالة Math.random() لإنشاء بذور الحسابات، وأُعيد استخدام تسلسل الأرقام العشوائية نفسه في حقل dejaVu ضمن حزم الشبكة. وفي إثبات مفهوم محلي، اكتشفت SlowMist أنه في ظل ظروف معينة، يمكن استعادة الحالة الداخلية لمولّد الأرقام شبه العشوائية، البالغة 128 بت، بعد الحصول على 6 قيم متتالية لحقل dejaVu، ومن ثم إعادة بناء بذرة الحساب المكوّنة من 55 حرفًا، واشتقاق المفتاح الخاص، والتحقق من تطابقه.
هذا ليس هجومًا يتطلب اتصالًا ماديًا، بل مسار لاستعادة المفاتيح يمكن تنفيذه عن بُعد وعلى نطاق واسع. لكن إمكانية استغلاله عمليًا تظل مرهونة بعوامل مثل صلاحيات الوصول إلى الشبكة، واستمرارية الرصد، وترتيب استدعاءات مولّد الأرقام العشوائية؛ ولا يمكن حتى الآن تأكيد أن المهاجمين السابقين استخدموا الأسلوب نفسه. وكانت Qubic قد أفصحت في 18 أكتوبر عن سرقة نحو 2.94 تريليون من رموز QU من 1,404 محافظ، بسبب ضعف عشوائية بذور بعض المحافظ.
هناك سيناريوهان جديران بالمتابعة: الأول، ما إذا كان الفريق الرسمي سيصدر نسخة إصلاح للمحفظة وخطة للترحيل؛ والثاني، كيفية تحديد سياسة التعويض عن العناوين التي كُشفت بياناتها سابقًا. أيهما يهمك أكثر: نسخة الإصلاح أم سياسة التعويض؟
الأصل المرتبط هو QUBIC، والتوجه يميل إلى الهبوط، فيما يتركز التأثير أساسًا على المستخدمين الحاليين لهذه المحفظة، لا على السوق بأكمله.
المصدر: Wu Shuo
#QUBIC
الصورة المرفقة 1: SlowMist: ثغرة في مولّد الأرقام العشوائية لمحفظة Qubic قد تتيح استعادة المفتاح الخاص بعد 6 عمليات رصد للشبكة · لقطة شاشة جزئية من صفحة المصدر
مصدر الصورة: https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368