Ill-Bloom-Wallet-Schwachstelle setzt Tausende nach etwa 5 Mio. US-Dollar Diebstahl oder Transfers Risiko aus

Kernaussagen

Coinspect Security gab bekannt, dass Angreifer die Schwachstelle bei der Wallet-Erzeugung von Ill Bloom ausnutzen, um die Kontrolle über betroffene Wallets zu übernehmen und Gelder zu stehlen. Die Schwachstelle hat seit 2018 Wallets auf mehreren Blockchains betroffen, und betroffene Wallets wurden noch vor wenigen Wochen erzeugt. Am 27. Mai wurden Hunderte Konten kompromittiert, wobei rund 3 Mio. US-Dollar gestohlen wurden. Weitere 2 Mio. US-Dollar wurden in den letzten Stunden aus offengelegten Wallets transferiert, und Tausende Konten bleiben über Bitcoin, Ethereum, L2-Netzwerke, Tron und Solana hinweg gefährdet.

Marktstimmung

vorsichtig bärisch, stressgeprägt, technologiegetrieben, angst.

Begründung: Eine Multi-Chain-Schwachstelle bei der Wallet-Erzeugung, bei der etwa 5 Mio. US-Dollar gestohlen oder transferiert wurden, kann das Vertrauen in die Sicherheit von Wallets belasten.

Vergleichbare historische Fälle

Schwachstellen bei Wallet-Erzeugung und Schlüsselverwaltung schaffen typischerweise langfristige Sicherheitsrisiken, weil offengelegte Konten auch nach Entdeckung des ersten Diebstahls verwundbar bleiben können. Der Unterschied besteht darin, dass das aktuelle Ereignis Wallets betrifft, die über mehrere Blockchains hinweg und über ein langes Zeitfenster erzeugt wurden.

Folgewirkungen

Schwache Wallet-Erzeugung kann Risiken über die Selbstverwahrung der Nutzer verbreiten, weil offengelegte Konten weiter Gelder verlieren können, bis Nutzer oder Wallet-Anbieter betroffene Adressen identifizieren. Wenn Wallet-Anbieter die Erkennung schwacher mnemonischer Phrasen integrieren, könnte sich das Risiko leichter eingrenzen lassen.

Chancen & Risiken

Chancen: Nutzer und Wallet-Anbieter können das Prüftool von Coinspect Security und die Hinweise zur Erkennung schwacher mnemonischer Phrasen als wichtigsten Minderungsweg beobachten.

Risiken: Wenn offengelegte Wallets weiter Gelder transferieren, kann das Vertrauen in die betroffenen Methoden zur Wallet-Erzeugung weiter schwinden.