Coinspect 已披露 Ill Bloom 漏洞，这是一个加密钱包缺陷，导致多个区块链上生成弱恢复短语。攻击者在 5 月 27 日利用这一弱点，盗取了 431 个钱包，金额约为 310 万美元。
Coinspect 将这一缺陷追溯到在钱包创建过程中使用的不安全伪随机数生成器。该弱点涉及多个链，包括比特币 (BTC)、以太坊 (ETH) 和索拉纳 (SOL)。
Ill Bloom 漏洞如何破坏加密钱包
根据 Coinspect 的说法，故障生成器产生的恢复短语的加密强度远低于预期。因此，攻击者可以重新生成所有可能的短语，并清空任何有资金的地址。
研究人员端到端地重现了攻击。他们推导出弱短语可能产生的每个地址，并将其与公共区块链上的有资金钱包进行匹配。受影响的地址可以追溯到 2018 年，大多数与不太知名的移动加密钱包有关。
用户被要求检查他们的历史钱包地址。硬件钱包用户不受影响。今年早些时候，Binance 对移动用户发布了重要的 iOS 警报。
协调的 5 月 27 日清空行动盗取了 431 个钱包
根据 Coinspect 的分析，监控集包含 2,114 个在比特币、以太坊、波场、Rootstock 和 Polygon 上的有资金地址。在 5 月 27 日，被盗账户在数小时内将其余额发送到少数共享收集地址。
比特币遭受了257万美元的最大损失，单个账户损失超过110万美元。历史上，暴露的总额在2022年4月达到了1256万美元的峰值。
该公司将310万美元的数字称为下限，因为新的受影响账户不断出现。这次清理也增加了今年重大的加密盗窃损失，仅在1月份就超过了4亿美元。
被盗的密钥迅速消耗价值，正如最近在Humanity Protocol发生的私钥泄露所示。值得注意的是，早期事件如Milk Sad源于同类弱随机性。
加密用户如何保护他们的资金
Coinspect发布了一个检查工具，可以将公共地址与已知的易受攻击数据集进行比较。然而，负面结果并不能保证安全，因为数据集仍然不完整。
匹配的用户应创建一个全新的加密钱包，并将资金迁移到其地址。相比之下，将旧短语导入另一个应用程序会使资金暴露。
与此同时，骗子利用这样的恐慌，正如最近在Hyperliquid上发生的假空投盗窃所示。Coinspect强调，它绝不会请求秘密。
“我们绝不会要求种子短语、私钥、签名或批准，或要求用户发送资金以‘恢复’或保护钱包”
钱包供应商不断推动更安全的默认设置，包括以太坊的新清晰签名标准。不过，接下来的日子应该会揭示哪些应用生成了弱短语。在此之前，将加密货币转移出被标记的地址仍然是唯一可靠的解决方案。
来源：BeInCrypto
