Ill Bloom 지갑 결함으로 약 500만 달러가 도난 또는 이동된 뒤 수천 개 계정이 위험에 노출

핵심 포인트

Coinspect Security는 공격자들이 Ill Bloom 지갑 생성 취약점을 악용해 영향을 받은 지갑을 장악하고 자금을 훔치고 있다고 공개했다. 이 취약점은 2018년부터 여러 블록체인의 지갑에 영향을 미쳤으며, 영향을 받은 지갑은 불과 몇 주 전까지도 생성되고 있었다. 5월 27일 수백 개 계정이 침해됐고, 약 300만 달러가 도난당했다. 최근 몇 시간 사이 노출된 지갑에서 또 다른 200만 달러가 이체됐으며, Bitcoin, Ethereum, L2 네트워크, Tron, Solana 전반에서 수천 개 계정이 여전히 위험에 노출돼 있다.

시장 심리

신중한 약세, 스트레스 국면, 기술 주도, 공포.

이유: 약 500만 달러가 도난 또는 이체된 멀티체인 지갑 생성 취약점은 지갑 안전성에 대한 신뢰를 압박할 수 있다.

유사 과거 사례

지갑 생성 및 키 관리 결함은 보통 장기적인 보안 리스크를 만든다. 노출된 계정은 첫 도난이 발견된 뒤에도 취약한 상태로 남을 수 있기 때문이다. 차이점은 이번 사건이 여러 블록체인에서, 긴 기간에 걸쳐 생성된 지갑과 관련돼 있다는 점이다.

파급 효과

취약한 지갑 생성은 사용자 자체 보관을 통해 리스크를 확산시킬 수 있다. 노출된 계정은 사용자나 지갑 제공자가 영향을 받은 주소를 식별할 때까지 계속 자금을 잃을 수 있기 때문이다. 지갑 제공자가 취약한 니모닉 문구 탐지 기능을 통합한다면, 리스크를 더 쉽게 분리할 수 있을 수 있다.

기회와 리스크

기회: 사용자와 지갑 제공자는 주요 완화 경로로 Coinspect Security의 확인 도구와 취약한 니모닉 문구 탐지 지침을 모니터링할 수 있다.

리스크: 노출된 지갑에서 자금 이체가 계속된다면, 영향을 받은 지갑 생성 방식에 대한 신뢰는 더 약해질 수 있다.