Celah dompet Ill Bloom membuat ribuan akun berisiko setelah sekitar US$5 juta dicuri atau dipindahkan

Poin utama

Coinspect Security mengungkapkan bahwa penyerang mengeksploitasi kerentanan pembuatan dompet Ill Bloom untuk mengambil alih dompet yang terdampak dan mencuri dana. Kerentanan ini telah memengaruhi dompet di berbagai blockchain sejak 2018, dan dompet terdampak masih dibuat hingga beberapa minggu lalu. Ratusan akun dibobol pada 27 Mei, dengan sekitar US$3 juta dicuri. Sebanyak US$2 juta lainnya ditransfer keluar dari dompet yang terekspos dalam beberapa jam terakhir, dan ribuan akun masih berisiko di Bitcoin, Ethereum, jaringan L2, Tron, dan Solana.

Sentimen pasar

optimistis secara hati-hati, tekanan meningkat, didorong teknologi, ketakutan.

Alasan: Kerentanan pembuatan dompet lintas banyak blockchain, dengan sekitar US$5 juta dicuri atau ditransfer, dapat menekan kepercayaan pada keamanan dompet.

Kasus serupa di masa lalu

Celah pembuatan dompet dan manajemen kunci biasanya menciptakan risiko keamanan jangka panjang, karena akun yang terekspos dapat tetap rentan setelah pencurian pertama ditemukan. Perbedaannya adalah peristiwa saat ini melibatkan dompet yang dibuat di berbagai blockchain dan selama rentang waktu yang panjang.

Efek berantai

Pembuatan dompet yang lemah dapat menyebarkan risiko melalui kustodi pengguna, karena akun yang terekspos dapat terus kehilangan dana sampai pengguna atau penyedia dompet mengidentifikasi alamat yang terdampak. Jika penyedia dompet mengintegrasikan deteksi frasa mnemonik lemah, risiko dapat menjadi lebih mudah diisolasi.

Peluang dan risiko

Peluang: Pengguna dan penyedia dompet dapat memantau alat pemeriksaan Coinspect Security dan panduan deteksi frasa mnemonik lemah sebagai jalur mitigasi utama.

Risiko: Jika dompet yang terekspos terus mentransfer dana, kepercayaan pada metode pembuatan dompet yang terdampak dapat semakin melemah.