Ill Bloom漏洞爆發(fā)！多款鏈上錢包因弱助記詞遭批量洗劫
由于恢復(fù)短語(yǔ)生成能力薄弱，數(shù)千個(gè)跨多個(gè)區(qū)塊鏈的加密錢包可能存在漏洞。
成千上萬(wàn)的加密錢包因使用比預(yù)期更弱的恢復(fù)短語(yǔ)而面臨被掏空的風(fēng)險(xiǎn)，區(qū)塊鏈安全研究公司Coinspect稱之為“Ill Bloom”。
Coinspect周日披露稱，受風(fēng)險(xiǎn)的錢包涵蓋比特幣、以太坊、Polygon、Rootstock、Tron和Solana，問(wèn)題涉及某些軟件錢包在恢復(fù)短語(yǔ)生成時(shí)使用的弱隨機(jī)性——一種不安全的偽隨機(jī)數(shù)生成器。
Coinspect表示：“如果資金最近未經(jīng)您同意移動(dòng)，這個(gè)漏洞可能是原因。”
該漏洞早在2018年就已影響到新生成的錢包，且更多發(fā)生在較少人知的移動(dòng)軟件錢包中。自5月27日以來(lái)，至少有500萬(wàn)美元從暴露錢包中被抽走，盡管其他網(wǎng)絡(luò)和地址可能還遭受利用，這意味著面臨風(fēng)險(xiǎn)的錢包數(shù)量可能遠(yuǎn)高于此。
截至6月30日，一個(gè)已分析地址集的快照。
Coinspect表示目前尚未公布活躍漏洞的詳細(xì)信息，但已發(fā)布錢包檢查工具，供用戶查看其地址是否可能被暴露。
“我們正在密切關(guān)注Coinspect發(fā)布的Ill Bloom錢包弱隨機(jī)性風(fēng)險(xiǎn)警報(bào)，”SlowMist周一在X上發(fā)布。
數(shù)據(jù)顯示，5月27日的一次攻擊影響了2114個(gè)易受攻擊錢包中的431個(gè)，累計(jì)損失了310萬(wàn)美元的加密貨幣。周日又有200萬(wàn)美元從裸露的錢包中轉(zhuǎn)移。
5月27日襲擊中每鏈被盜金額的歷史總和。
Coinspect表示：“目前的證據(jù)顯示，使用硬件錢包生成種子的用戶不受影響。”
“進(jìn)一步研究表明，大多數(shù)現(xiàn)有軟件錢包也沒(méi)有漏洞，”該機(jī)構(gòu)補(bǔ)充道。“最有力的候選人是那些在較少使用的移動(dòng)軟件錢包中生成種子的用戶。”
相關(guān)文章：SecondFi錢包漏洞事件致約1600萬(wàn)枚ADA被盜，平臺(tái)擬于兩周內(nèi)完成全部資產(chǎn)賠付
弱勢(shì)的錢包種子會(huì)帶來(lái)麻煩
這種脆弱性過(guò)去曾多次出現(xiàn)。2023年，Ledger的安全團(tuán)隊(duì)發(fā)現(xiàn)Trust Wallet瀏覽器擴(kuò)展生成的錢包種子容易遭受暴力破解攻擊。
缺陷在于錢包對(duì)新地址的熵生成，這限制了可能的助記符組合總數(shù)約為40億個(gè)，且可能讓有志的攻擊者用幾塊GPU在不到一天內(nèi)完成攻擊。Trust Wallet在資金被盜之前修補(bǔ)了漏洞。
同年，Libbitcoin Explorer加密錢包存在漏洞，導(dǎo)致90萬(wàn)美元加密貨幣通過(guò)私鑰暴力破解被盜。
你可能感興趣的文章
-
MetaMask推出支持刷卡消費(fèi)的穩(wěn)定幣收益賬戶
MetaMask 推出基于 Monad 鏈的 Money Account，依托原生穩(wěn)定幣 mUSD，整合 DeFi 理財(cái)、刷卡消費(fèi)，用戶資產(chǎn)自托管，最高 4% 浮動(dòng)年化收益，支持萬(wàn)事達(dá)卡直刷，分開(kāi)儲(chǔ)備與生…
2026-07-02 -
2025年新型攻擊：超60%的Firefox加密錢包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)
這一大規(guī)模網(wǎng)絡(luò)釣魚(yú)行動(dòng)部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴(kuò)展程序,超過(guò)40款偽裝成主流加密錢包的…
2025-07-03 -
什么是$TRUMP Wallet?TRUMP Wallet最新消息與常見(jiàn)問(wèn)題解答
$TRUMP Wallet 是一個(gè)多鏈加密錢包，和 $TRUMP 這個(gè) meme 代幣有關(guān),用戶可以用它來(lái)存儲(chǔ)、發(fā)送和接收 $TRUMP 以及其他主流加密貨幣，下面小編來(lái)和大家簡(jiǎn)單介紹一下$TRUMP Wa…
2025-06-08 -
特朗普將推出官方加密錢包(TRUMP Wallet)與交易應(yīng)用程序？
6 月 4 日 0 點(diǎn) 42 分，一則重磅消息空襲加密圈,據(jù)知名財(cái)經(jīng)賬號(hào) Walter Bloomberg 透露，特朗普將推出其品牌加密錢包與交易應(yīng)用程序，鼓勵(lì)其支持者購(gòu)買 Meme 幣以及其他加…
2025-06-04 -
借貸協(xié)議Aave母公司更名為Avara！并購(gòu)加密錢包Family開(kāi)發(fā)商
借貸協(xié)議Aave母公司宣布更名，創(chuàng)辦人Stani Kulechov也透露了母公司未來(lái)動(dòng)性，以及品牌重塑的背后意義,更多詳細(xì)資訊請(qǐng)看下面正文…
2023-11-17 -
Robinhood錢包支持狗狗幣、比特幣網(wǎng)絡(luò)！新增無(wú)Gas鏈上交易功能
Robinhood加密錢包在今年3月推出時(shí)僅支持Polygon、以太坊網(wǎng)絡(luò)，官方在8月30日宣布了多項(xiàng)更新：更多資訊請(qǐng)看小編為大家整理的正文！…
2023-09-01 -
Cash App整合比特幣閃電網(wǎng)絡(luò) Robinhood發(fā)布加密錢包
支付巨頭Block旗下支付平臺(tái)Cash App今(20)日在推特上宣布，現(xiàn)已提供完整的閃電網(wǎng)絡(luò)體驗(yàn)，用戶可以免費(fèi)向其他支持閃電網(wǎng)絡(luò)的錢包發(fā)送和接收比特幣，此功能目前適用于美國(guó)的C…
2023-02-24 -
加密錢包Blocto完成A輪融資估值八千萬(wàn) BLT急漲近100%
這篇文章主要介紹了加密錢包Blocto完成A輪融資估值八千萬(wàn) BLT急漲近100%的相關(guān)資料,需要的朋友可以參考下…
2023-02-23 -
華爾街賣幣，老錢包接盤(pán)：BTC所有權(quán)正在重新洗牌
ETF 資金在撤退，但長(zhǎng)期持有者正在吸收拋售，BTC 的所有權(quán)正在重新分配,Glassnode 數(shù)據(jù)顯示，1083 萬(wàn)枚 BTC 已處于浮虧狀態(tài)，經(jīng)驗(yàn)豐富的買家開(kāi)始重新建倉(cāng),對(duì)投資者而言，真…
2026-07-06 -
TRUMP迷因幣，98.8萬(wàn)個(gè)錢包慘賠$38.1億
鏈上分析公司 Nansen 提供、CoinDesk 及多家媒體 7 月 4 日引述的鏈上數(shù)據(jù)顯示：川普官方 memecoin，自 2025 年 1 月上線以來(lái)吸引 148 萬(wàn)個(gè)錢包購(gòu)入，其中 988,905 個(gè)（約…
2026-07-05
