Coinspect ने चेतावनी दी है कि कमजोर रिकवरी वाक्यांश जनरेशन के कारण हजारों क्रिप्टो वॉलेट जोखिम में हो सकते हैं। सुरक्षा फर्म ने इस समस्या को "इल ब्लूम" नाम दिया है और कहा है कि यह बिटकॉइन, एथेरियम, पॉलीगॉन, रूटस्टॉक, ट्रॉन और सोलाना सहित कई ब्लॉकचेन पर बनाए गए वॉलेट को प्रभावित करता है।

यह समस्या वॉलेट बनाते समय कमजोर रैंडमनेस (यादृच्छिकता) से उत्पन्न होती है। सरल शब्दों में, कुछ वॉलेट ने सीड वाक्यांश बनाते समय एक खराब नंबर जनरेटर का उपयोग किया होगा। इससे निजी कुंजियों (प्राइवेट कीज़) का अनुमान लगाना जितना होना चाहिए उससे कहीं अधिक आसान हो सकता है।

Coinspect ने कहा, "यदि हाल ही में आपकी अनुमति के बिना फंड स्थानांतरित हुए हैं, तो यह भेद्यता इसका कारण हो सकती है।" फर्म ने एक वॉलेट-चेकिंग टूल जारी किया है ताकि उपयोगकर्ता यह जांच सकें कि उनके पते उजागर हुए हैं या नहीं।

कंपनी ने कहा कि यह समस्या 2018 की शुरुआत से ही बनाए गए वॉलेट को प्रभावित कर रही है। इसने यह भी कहा कि हाल के हफ्तों में भी कमजोर वॉलेट बनाए जा रहे थे, जिसका अर्थ है कि यह समस्या किसी एक वॉलेट ऐप से उत्पन्न नहीं हो सकती है।

उजागर वॉलेट से कम से कम $5 मिलियन स्थानांतरित हुए हैं

Coinspect के शुरुआती निष्कर्ष बताते हैं कि 27 मई को एक हमले में एक समीक्षाधीन एड्रेस सेट में 2,114 कमजोर खातों में से 431 वॉलेट से लगभग $3.1 मिलियन निकाले गए। रविवार को उजागर वॉलेट से अतिरिक्त $2 मिलियन स्थानांतरित हुए।

इससे उजागर वॉलेट से स्थानांतरित हुई ज्ञात राशि लगभग $5 मिलियन हो जाती है। Coinspect ने कहा कि वास्तविक आंकड़ा अधिक हो सकता है क्योंकि विश्लेषण में हर श्रृंखला या उसी कमजोर जनरेशन पैटर्न से जुड़े पते शामिल नहीं हो सकते हैं।

SlowMist ने भी कहा कि वह इस अलर्ट को ट्रैक कर रहा है। सुरक्षा फर्म ने पोस्ट किया, "हम Coinspect से 'इल ब्लूम' वॉलेट कमजोर रैंडमनेस जोखिम अलर्ट की बारीकी से निगरानी कर रहे हैं," और उपयोगकर्ताओं को पुराने वॉलेट पतों की जांच करने की सलाह दी।

यह चेतावनी ऐसे समय में आई है जब क्रिप्टो सुरक्षा फर्म वॉलेट-स्तर के जोखिमों को ट्रैक करना जारी रखे हुए हैं। Crypto.news ने हाल ही में रिपोर्ट किया था कि SlowMist ने एक ऐसी खामी का पता लगाया था जिससे व्यापक रूप से उपयोग की जाने वाली एन्क्रिप्शन लाइब्रेरी में निजी कुंजी का रिसाव हो सकता था।

मोबाइल सॉफ्टवेयर वॉलेट की गहन समीक्षा

Coinspect ने कहा कि मौजूदा साक्ष्य बताते हैं कि जिन उपयोगकर्ताओं ने हार्डवेयर वॉलेट से अपनी सीड उत्पन्न की है, वे प्रभावित नहीं हैं। इसने यह भी कहा कि उपलब्ध शोध के आधार पर अधिकांश वर्तमान सॉफ्टवेयर वॉलेट कमजोर नहीं दिखते हैं।

फर्म ने कहा कि सबसे अधिक प्रभावित होने वाले उपयोगकर्ता वे हैं जिन्होंने कम व्यापक रूप से उपयोग किए जाने वाले मोबाइल सॉफ्टवेयर वॉलेट में सीड उत्पन्न की है। इसका मतलब है कि जिन उपयोगकर्ताओं ने छोटे मोबाइल ऐप्स पर पुराने वॉलेट बनाए हैं, उन्हें हार्डवेयर वॉलेट का उपयोग करने वालों की तुलना में अधिक जोखिम का सामना करना पड़ सकता है।

यह खोज वॉलेट सुरक्षा में एक व्यापक पैटर्न के अनुरूप है। Crypto.news ने 2023 में रिपोर्ट किया था कि रैंडस्टॉर्म भेद्यता ने कमजोर रैंडम नंबर जनरेशन के बाद BitcoinJS-निर्मित वॉलेट को उजागर किया था, जिससे बड़ी मात्रा में क्रिप्टो जोखिम में पड़ गया था।

Crypto.news ने मार्च में यह भी रिपोर्ट किया था कि एक MediaTek चिप की खामी ने कुछ Android फोन पर क्रिप्टो वॉलेट सीड वाक्यांशों को उजागर कर दिया था। उस मामले ने दिखाया कि कैसे डिवाइस सुरक्षा और वॉलेट सुरक्षा अतिव्यापी हो सकती है।

उपयोगकर्ताओं से पुराने पतों की जांच करने का आग्रह

Coinspect ने पूर्ण एक्सप्लॉइट विवरण प्रकाशित नहीं किए हैं क्योंकि जोखिम अभी भी सक्रिय है। यह निर्णय हमलावरों के लिए जानकारी को सीमित करता है जबकि उपयोगकर्ताओं को यह जांचने का एक तरीका प्रदान करता है कि उनके पते प्रभावित हो सकते हैं या नहीं।

उजागर वॉलेट वाले उपयोगकर्ताओं को विश्वसनीय सॉफ्टवेयर या हार्डवेयर वॉलेट के माध्यम से बनाए गए एक नए जनरेटेड वॉलेट में फंड स्थानांतरित करने पर विचार करना चाहिए। उन्हें पुराने सीड वाक्यांश का पुन: उपयोग नहीं करना चाहिए जिसमें कमजोर रैंडमनेस हो सकती है। इल ब्लूम मामला यह भी दिखाता है कि सीड वाक्यांश की गुणवत्ता क्यों मायने रखती है। एक वॉलेट सामान्य दिख सकता है, संपत्ति रख सकता है, और विभिन्न श्रृंखलाओं में काम कर सकता है, फिर भी इसमें बनाए जाने के क्षण से ही एक छिपी हुई खामी हो सकती है।

Crypto.news ने फ़िशिंग जोखिमों को भी कवर किया है जहाँ स्कैमर सीधे सीड वाक्यांशों को चुराने का प्रयास करते हैं। फरवरी 2025 में, स्कैम स्निफर ने चेतावनी दी थी कि नकली फैंटम वॉलेट पॉप-अप का उपयोग सीड वाक्यांशों को चुराने के लिए किया गया था, यह दर्शाता है कि उपयोगकर्ताओं को तकनीकी और सामाजिक दोनों तरह के हमले के रास्तों का सामना करना पड़ता है।