加密钱包曝“Ill Bloom”漏洞,500万美元被盗
“Ill Bloom”漏洞威胁主流区块链钱包,攻击者已窃取约500万美元,安全风险持续加剧。
一种名为“Ill Bloom”的严重漏洞正在威胁多个主流区块链上的数千个加密钱包,包括比特币、以太坊、波场、Solana、Polygon和Rootstock。该漏洞源于部分软件钱包中不安全或存在缺陷的随机数生成器,导致恢复助记词生成过程存在弱点。攻击者可预测钱包种子短语,从而获得未授权访问权限。 自2018年以来,攻击者已利用该漏洞从数百个账户中窃取约500万美元。近期又有数百万美元被盗,显示威胁仍在持续。值得注意的是,这一问题并非源自单一钱包提供商,而是反映了整个行业存在系统性风险。 安全公司已推出检测工具,帮助用户判断钱包是否受影响,并敦促钱包开发者尽快实现检测弱助记词的功能。该漏洞加剧了市场对加密资产安全的担忧,影响了行业对未来风险的认知。