Vulnérabilité « Ill Bloom » : 5 M$ volés sur portefeuilles crypto

La faille « Ill Bloom » expose des milliers de portefeuilles crypto au vol via des phrases de récupération faibles. Près de 5 millions de dollars ont déjà été dérobés sur plusieurs blockchains majeures.

Une vulnérabilité critique, nommée « Ill Bloom », menace des milliers de portefeuilles crypto sur plusieurs blockchains majeures, notamment Bitcoin, Ethereum, Tron, Solana, Polygon et Rootstock. Cette faille résulte de la génération de phrases de récupération faibles, causée par des générateurs de nombres aléatoires non sécurisés ou défectueux dans certains portefeuilles logiciels. Cela permet aux attaquants de prédire les seed phrases et d’accéder illégalement aux fonds des utilisateurs. Depuis 2018, cette vulnérabilité a permis de dérober environ 5 millions de dollars sur des centaines de comptes, avec des incidents récents ayant entraîné des pertes supplémentaires de plusieurs millions. Le problème ne se limite pas à un seul fournisseur de portefeuille, ce qui révèle un risque systémique généralisé dans l’écosystème crypto. Des sociétés de sécurité ont développé des outils pour aider les utilisateurs à vérifier si leurs portefeuilles sont affectés, et exhortent les fournisseurs à intégrer des fonctionnalités de détection de phrases mnémotechniques faibles. Cette menace persistante accentue les préoccupations autour de la sécurité crypto et influence la perception du risque sur le marché en 2026.