Уязвимость кошельков Ill Bloom оставила тысячи аккаунтов под риском после кражи или перевода около $5 млн

Ключевые моменты

Coinspect Security сообщила, что злоумышленники эксплуатируют уязвимость генерации кошельков Ill Bloom, чтобы получать контроль над затронутыми кошельками и красть средства. Уязвимость затрагивает кошельки в нескольких блокчейнах с 2018 года, а затронутые кошельки продолжали создаваться еще всего несколько недель назад. 27 мая были скомпрометированы сотни аккаунтов, похищено около $3 млн. Еще $2 млн были выведены из раскрытых кошельков за последние несколько часов, и тысячи аккаунтов по-прежнему остаются под риском в Bitcoin, Ethereum, L2-сетях, Tron и Solana.

Рыночные настроения

осторожно медвежий, режим стресса, технологией обусловлено, страх.

Причина: Уязвимость генерации кошельков в нескольких сетях, при которой около $5 млн было украдено или переведено, может давить на уверенность в безопасности кошельков.

Похожие прошлые случаи

Ошибки генерации кошельков и управления ключами обычно создают долгосрочный риск безопасности, поскольку раскрытые аккаунты могут оставаться уязвимыми после обнаружения первой кражи. Отличие в том, что нынешнее событие связано с кошельками, созданными в нескольких блокчейнах и в течение длительного временного окна.

Эффект распространения

Слабая генерация кошельков может распространять риск через самостоятельное хранение пользователями, поскольку раскрытые аккаунты могут продолжать терять средства, пока пользователи или провайдеры кошельков не выявят затронутые адреса. Если провайдеры кошельков интегрируют обнаружение слабых мнемонических фраз, риск может стать легче изолировать.

Возможности и риски

Возможности: Пользователи и провайдеры кошельков могут отслеживать проверочный инструмент Coinspect Security и руководство по обнаружению слабых мнемонических фраз как основной путь снижения риска.

Риски: Если раскрытые кошельки продолжат переводить средства, доверие к затронутым методам генерации кошельков может ослабнуть еще сильнее.