Lỗ hổng "Ill Bloom" trong cơ chế tạo ví đe dọa hàng nghìn tài khoản, thất thoát 5 triệu USD

Odaily Planet Daily đưa tin, Coinspect Security cảnh báo một lỗ hổng trong quá trình tạo ví mang tên "Ill Bloom" đang bị kẻ tấn công khai thác để chiếm quyền kiểm soát các ví bị ảnh hưởng và rút tiền. Lỗ hổng này được cho là đã tác động đến ví trên nhiều blockchain từ năm 2018. Đáng chú ý, các ví dính lỗi vẫn còn được tạo ra cách đây vài tuần và xuất phát từ nhiều nguồn, không phải từ một phần mềm ví đơn lẻ. Ngày 27/5, hàng trăm tài khoản bị xâm nhập, gây thiệt hại khoảng 3 triệu USD. Trong vài giờ gần đây, thêm khoảng 2 triệu USD nữa đã được chuyển khỏi các ví bị lộ. Coinspect Security cho biết vẫn còn hàng nghìn tài khoản đối mặt rủi ro, trải rộng trên Bitcoin, Ethereum và các mạng L2, Tron và Solana. Đơn vị này đã phát hành công cụ để kiểm tra địa chỉ có bị ảnh hưởng hay không, đồng thời kêu gọi các nhà cung cấp ví tích hợp chức năng phát hiện cụm từ ghi nhớ (mnemonic) yếu theo hướng nhẹ, dễ triển khai.