SlowMist 分析 Qubic 钱包私钥恢复风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

SlowMist 分析 Qubic 钱包私钥恢复风险

2026-10-21 04:02:36

SlowMist 分析 Qubic 钱包漏洞：六次观测即可恢复私钥，引发安全担忧

区块链安全公司 SlowMist 发布了一份分析报告，指出在 Qubic 钱包实现中存在一个漏洞，攻击者可能仅需通过六次观测即可恢复私钥。这一发现引发了对受影响钱包用户安全性以及底层密码学假设的担忧。

根据 SlowMist 的报告，该漏洞的核心在于特定条件下，攻击者收集六次观测数据后便可重构私钥。SlowMist 将此发现归因于其自身研究团队，并将其定性为钱包层面的漏洞，而非 Qubic 网络本身的缺陷。在已发布的调查结果中，该公司并未确认存在实际的利用案例。

为何“六次观测”构成了核心风险

“六次观测”阈值的意义在于它揭示了钱包密钥生成或签名过程的潜在弱点。当控制钱包资金访问权限的唯一凭证——私钥——可以通过有限数量的可观测输出被恢复时，攻击者的实际门槛将大幅降低。这种类型的漏洞不同于需要大量计算资源的暴力破解攻击，因为它将问题简化为收集少量数据点。

SlowMist 的分析将六次观测列为足以触发恢复的既定条件。此前，SlowMist 曾标记过其他协议中的窄条件漏洞；例如，在一次早期案例中，SlowMist 报告了一起涉及 Argent 风格智能钱包系统的损失事件，攻击者利用特定的合约条件盗取了资金。这种识别低阈值利用模式的趋势，反映了 SlowMist 专注于细微的实现缺陷，而非大规模的基础设施攻击。

然而，研究简报并未明确说明所需的观测类型、涉及的密码学签名方案，或者这些观测是否必须链上收集。在 SlowMist 或 Qubic 项目官方技术文档澄清细节之前，读者不应假设任何特定的攻击工作流。

这对 Qubic 钱包用户和开发者意味着什么

对于钱包用户而言，报告的发现带来了一个直接的推论：私钥泄露是钱包漏洞中最严重的后果，因为它赋予攻击者对关联资金的完全且不可逆的控制权。与可能仅限于协议层面资产的智能合约漏洞不同，私钥恢复会影响受损钱包中持有的所有资产。

SlowMist 尚未确定哪些具体的钱包版本、软件实现或用户群体属于此漏洞的范围。现有研究材料未证实是否已发布补丁、Qubic 项目是否已通过协调披露流程收到通知，或是否有用户资金遭受损失。这与之前的发现类似：SlowMist 曾指出 Set Protocol 因计算问题导致 5.08 ETH 的损失，尽管受影响范围狭窄，但造成了实质性的财务影响。

正在构建或集成 Qubic 钱包功能的开发者应将报告的“六次观测恢复条件”视为契机，审计密钥生成和签名实现中可能导致数据泄漏的来源。SlowMist 未在审查过的材料中公开指定补救路径。

关键要点

报告的问题：SlowMist identified 的 Qubic 钱包漏洞可能在特定条件下允许私钥恢复。
六次观测条件：SlowMist 的分析指出，六次观测足以触发或启用恢复过程，但这些观测的性质在可用材料中尚未公开详细说明。
建议行动：用户和开发者应遵循来自 Qubic 项目和 SlowMist 的直接验证通讯以获取补救指导；现有的研究未能确认受影响的钱包版本或是否存在修复方案。

SlowMist 在钱包漏洞披露方面的记录

SlowMist 是一家总部位于中国的区块链安全公司， routinely 发布跨多个链和钱包实现的漏洞分析及事件事后复盘。该公司报道了一系列问题，从智能合约逻辑缺陷到密码学实现弱点。在另一起单独案例中，SlowMist 标记了一起归因于 VestingManager 缺陷的 86,000 美元 UNCX 代币损失事件，再次展示了其在生产系统中识别并披露特定、受限漏洞的模式。

此次 Qubic 钱包的发现遵循了这一披露模式。SlowMist 将分析归因于其自身研究，并将其呈现为受影响用户的安全风险，但未声称存在确凿的利用证据。目前尚不清楚 Qubic 开发团队是否已承认该漏洞或发布了修复程序。

在 SlowMist 或 Qubic 项目提供官方指导之前，钱包用户应对此分析中标记的任何系统保持谨慎，避免将签名操作暴露在不信任的环境中，并密切关注 Qubic 项目的官方渠道以获取协调的安全公告。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文