Ill Bloom 지갑 결함, 여러 블록체인에서 310만 달러 유출

핵심 포인트

Coinspect는 지갑 생성 과정에서 취약한 복구 구문을 생성한 크립토 지갑 취약점 Ill Bloom을 공개했다. 공격자들은 5월 27일 이 약점을 악용해 431개 지갑에서 약 310만 달러를 빼냈다. Coinspect는 이 결함을 안전하지 않은 의사난수 생성기로 추적했으며, 이 약점이 Bitcoin, Ethereum, Solana를 포함한 여러 체인에 걸쳐 있다고 밝혔다. Coinspect는 하드웨어 지갑 사용자는 영향을 받지 않는다고 밝혔고, 새로 영향을 받은 계정이 계속 드러나고 있어 310만 달러라는 수치는 하한선이라고 설명했다.

시장 심리

중립, 이벤트 주도, 변동성 확대.

이유: 공격자들이 431개 지갑에서 약 310만 달러를 빼냈기 때문에 이번 사건은 직접적인 보안 우려이지만 광범위한 유동성 충격은 아니다.

유사 과거 사례

취약한 난수성에 따른 지갑 사고는 일반적으로 공격자가 더 작은 복구 구문 공간을 탐색할 수 있어 빠른 손실을 만든다. 주요 차이점은 Ill Bloom이 실시간 프로토콜 익스플로잇이 아니라 오래된 모바일 지갑 생성 방식과 연관된 것으로 보인다는 점이다.

파급 효과

공개 주소 노출은 공격자가 구문 공간을 재구성할 수 있을 경우 취약한 복구 구문 때문에 자금 손실로 이어질 수 있다. 더 많은 영향 주소가 확인되면 오래된 모바일 지갑 사용자들 사이에서 이전 압력이 커질 수 있다.

기회와 리스크

기회: 사용자는 Coinspect 체커 업데이트와 지갑 업체의 발표를 모니터링해 노출이 알려진 취약 주소로 제한되는지 확인할 수 있다.

리스크: Coinspect가 시드 구문, 개인키, 서명, 승인 또는 복구 자금을 절대 요청하지 않는다고 밝혔기 때문에 사기성 복구 요청은 핵심 경고 신호다.