Luka "Ill Bloom" w generowaniu portfeli naraża tysiące kont; skradziono 5 mln USD
Podsumowanie rynku AI
Ujawnienie przez Coinspect wady generowania portfeli "Ill Bloom" wskazuje na utrzymujące się, międzyłańcuchowe ryzyko kompromitacji kluczy, przy czym według doniesień skradziono ok. 5 mln USD, a tysiące adresów pozostaje nadal narażonych. Problem obejmuje BTC, ETH, główne L2, TRX oraz SOL, co rodzi krótkoterminowe obawy dotyczące bezpieczeństwa i powiernictwa, które mogą osłabiać zaufanie użytkowników, zwiększać odpływy z portfeli samodzielnej opieki oraz podnosić ryzyko operacyjne dla dostawców portfeli i giełd.
Wpływ
● Wysoki
Aktywa, których dotyczy
BTC/USDT+0.29%
Analiza AI · BTC/USDTAnaliza AI
▼ Spadkowy
Handluj teraz
⚠️ Analizy generowane przez AI opierają się na treściach z wiadomości i mają charakter informacyjny. Nie stanowią porady inwestycyjnej ani nie odzwierciedlają poglądów BingX. Inwestowanie wiąże się z ryzykiem. Handluj odpowiedzialnie.
Odaily Planet Daily informuje, że Coinspect Security ujawniło podatność w procesie generowania portfeli o nazwie "Ill Bloom". Według firmy atakujący wykorzystują ją do przejmowania kontroli nad podatnymi portfelami i kradzieży środków.
Coinspect podaje, że problem dotyczy portfeli tworzonych na wielu blockchainach od 2018 r. Co więcej, jeszcze kilka tygodni temu wciąż generowano nowe podatne portfele, a ich źródła były rozproszone i nie ograniczały się do jednej aplikacji portfelowej.
27 maja doszło do przejęcia setek kont i kradzieży ok. 3 mln USD. W ostatnich kilku godzinach z ujawnionych portfeli przetransferowano kolejne 2 mln USD. Ryzyko nadal obejmuje tysiące kont w sieciach Bitcoin, Ethereum i L2, Tron oraz Solana.
Coinspect uruchomiło narzędzie do weryfikacji zagrożonych adresów i wzywa dostawców portfeli do wdrożenia lekkiej funkcji wykrywania słabych fraz mnemonicznych.
