慢雾这份报告，读起来不太轻松。
Qubic Wallet 用 Math.random() 生成账户种子，同一随机序列还被复用到网络数据包的 dejaVu 字段。慢雾在本地 PoC 中发现，连续获取 6 个 dejaVu 数值，特定条件下可还原伪随机数生成器的 128 位内部状态，进而重建 55 字符账户种子、推导私钥并验证匹配。
这不是需要物理接触的攻击，而是可远程、可批量执行的密钥恢复路径。实际可利用性仍取决于网络访问权限、观测连续性及随机数调用顺序等条件，尚不能确认此前攻击者采用了相同手法。此前 Qubic 于 10 月 18 日披露，因部分钱包种子随机性不足，1,404 个钱包被盗约 2.94 万亿枚 QU。
两个观察情景：一是官方是否给出钱包修复版本与迁移方案；二是对历史暴露地址的赔付口径如何界定。你更在意修复版本，还是赔付口径？
相关标的 QUBIC，方向偏空，且影响主要落在使用该钱包的存量用户，而非全市场。
来源：吴说
#QUBIC
配图1：慢雾：Qubic 钱包随机数漏洞，6 次网络观测或可还原私钥 · 来源页面局部截图
图片来源：https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368
Qubic Wallet 用 Math.random() 生成账户种子，同一随机序列还被复用到网络数据包的 dejaVu 字段。慢雾在本地 PoC 中发现，连续获取 6 个 dejaVu 数值，特定条件下可还原伪随机数生成器的 128 位内部状态，进而重建 55 字符账户种子、推导私钥并验证匹配。
这不是需要物理接触的攻击，而是可远程、可批量执行的密钥恢复路径。实际可利用性仍取决于网络访问权限、观测连续性及随机数调用顺序等条件，尚不能确认此前攻击者采用了相同手法。此前 Qubic 于 10 月 18 日披露，因部分钱包种子随机性不足，1,404 个钱包被盗约 2.94 万亿枚 QU。
两个观察情景：一是官方是否给出钱包修复版本与迁移方案；二是对历史暴露地址的赔付口径如何界定。你更在意修复版本，还是赔付口径？
相关标的 QUBIC，方向偏空，且影响主要落在使用该钱包的存量用户，而非全市场。
来源：吴说
#QUBIC
配图1：慢雾：Qubic 钱包随机数漏洞，6 次网络观测或可还原私钥 · 来源页面局部截图
图片来源：https://www.wublock123.com/news/qubic-wallet-rng-flaw-private-key-recovery-after-6-observations-70368