블록체인 보안업체 슬로우미스트가 큐빅(QU) 지갑에서 개인키를 탈취할 수 있는 취약점을 발견했다고 밝혔다. 슬로우미스트는 X를 통해 "큐빅 지갑은 계정을 만들 때와 네트워크 통신을 할 때 보안성이 낮은 같은 난수 생성기를 함께 쓴다. 이 때문에 공격자가 네트워크에 노출되는 난수값 6개를 연속으로 확보하면 계정 생성에 쓰인 난수를 역산해 개인키를 복구할 수 있다. 다만 실제로 공격이 가능한지는 네트워크 환경 등에 따라 달라진다"고 설명했다. 앞서 큐빅에서는 지난 17일 지갑 시드 생성 취약점을 악용한 공격으로 약 130만 달러 상당의 QU가 탈취됐으며, 탈취 물량 대부분의 유통이 차단된 바 있다.