Laporan SlowMist menyatakan kunci wallet Qubic berpotensi dipulihkan dari enam sampel jaringan yang dianalisis. Temuan ini muncul bersamaan dengan pembahasan patch 4.26.4, yang menurut laporan tersebut memisahkan seed akun baru dari aliran acak yang terekspos, tetapi tidak mengubah proses pembuatan header. Uraian lengkap mengenai temuan ini dimuat dalam pemberitaan The Defiant.
Temuan SlowMist atas Sampel Jaringan Qubic
SlowMist mengungkapkan bahwa kunci wallet Qubic dapat direkonstruksi berdasarkan enam sampel yang diambil dari jaringan. Temuan tersebut menjadi sorotan karena menyangkut langsung keamanan kunci yang melindungi akun pengguna di ekosistem Qubic.
Laporan itu tidak merinci metodologi lengkap maupun identitas sampel yang digunakan, namun menempatkan pemulihan kunci sebagai inti persoalan yang perlu ditangani oleh pengembang jaringan.
Isi Patch 4.26.4 dan Bagian yang Tidak Berubah
Patch 4.26.4 disebut memisahkan seed akun baru dari aliran acak yang sebelumnya terekspos. Langkah ini diarahkan pada proses pembuatan akun baru agar tidak lagi bergantung pada sumber acak yang sama.
Meski demikian, laporan menegaskan bahwa patch tersebut tidak menyentuh proses pembuatan header. Bagian ini tetap dijalankan seperti sebelumnya, sehingga menjadi titik yang masih menjadi perhatian dalam pembahasan keamanan jaringan.
Implikasi bagi Keamanan Wallet Pengguna
Karena pembuatan header tidak mengalami perubahan, persoalan yang diangkat SlowMist belum sepenuhnya tertutup oleh patch 4.26.4. Pemulihan kunci dari sampel jaringan menunjukkan bahwa paparan yang sudah terjadi tidak serta-merta hilang hanya dengan pembaruan pada sisi seed akun baru.
Baca Juga:
Sejauh ini belum ada keterangan tambahan mengenai langkah lanjutan dari pihak Qubic maupun rincian teknis lebih jauh dari SlowMist. Pembahasan mengenai dampak dan penanganan temuan ini masih berlanjut.
