"Ill Bloom"ウォレット生成の脆弱性で数千アカウントが危険に、被害総額500万ドル

Odaily Planet Dailyによると、Coinspect Securityは、"Ill Bloom"と名付けられたウォレット生成に関する脆弱性が悪用され、攻撃者が影響を受けたウォレットを掌握して資金を窃取していると明らかにした。脆弱性の影響は2018年以降、複数のブロックチェーン上のウォレットに及んでおり、数週間前まで影響を受けるウォレットが新規に生成され続けていたという。発生源は単一のソフトウェアウォレットではなく、複数のソースにまたがるとされる。 5月27日には数百のアカウントが侵害され、約300万ドルが盗まれた。さらに直近数時間で、露出したウォレットから追加で200万ドルが移転された。リスクは依然として数千アカウントに残っており、対象はビットコイン、イーサリアムおよびL2、トロン、ソラナに広がる。 Coinspect Securityは影響を受けたアドレスを確認できるツールを公開し、ウォレット事業者に対し、軽量な弱いニーモニック検知機能の実装・統合を呼びかけている。