La falla del wallet Ill Bloom lascia migliaia di account a rischio dopo circa 5 milioni di dollari rubati o trasferiti

Punti chiave

Coinspect Security ha reso noto che gli attaccanti stanno sfruttando la vulnerabilità nella generazione dei wallet Ill Bloom per prendere il controllo dei wallet colpiti e rubare fondi. La vulnerabilità ha interessato wallet su più blockchain dal 2018, e wallet colpiti venivano ancora generati fino a poche settimane fa. Centinaia di account sono stati compromessi il 27 maggio, con circa 3 milioni di dollari rubati. Altri 2 milioni di dollari sono stati trasferiti fuori dai wallet esposti nelle ultime ore, e migliaia di account restano a rischio su Bitcoin, Ethereum, reti L2, Tron e Solana.

Sentiment di mercato

cautamente ribassista, stress in aumento, trainato dalla tecnologia, paura.

Motivazione: Una vulnerabilità nella generazione di wallet multi-chain, con circa 5 milioni di dollari rubati o trasferiti, può pesare sulla fiducia nella sicurezza dei wallet.

Casi storici simili

Le falle nella generazione dei wallet e nella gestione delle chiavi creano tipicamente un rischio di sicurezza di lunga durata, perché gli account esposti possono restare vulnerabili dopo la scoperta del primo furto. La differenza è che l’evento attuale coinvolge wallet generati su più blockchain e lungo un ampio arco temporale.

Effetto a catena

Una generazione debole dei wallet può diffondere il rischio attraverso la custodia diretta degli utenti, perché gli account esposti possono continuare a perdere fondi finché utenti o provider di wallet non identificano gli indirizzi colpiti. Se i provider di wallet integrano il rilevamento di frasi mnemoniche deboli, il rischio potrebbe diventare più facile da isolare.

Opportunità e rischi

Opportunità: Utenti e provider di wallet possono monitorare lo strumento di controllo di Coinspect Security e le indicazioni sul rilevamento di frasi mnemoniche deboli come principale percorso di mitigazione.

Rischi: Se i wallet esposti continuano a trasferire fondi, la fiducia nei metodi di generazione dei wallet colpiti potrebbe indebolirsi ulteriormente.