Coinspect попередив, що тисячі криптогаманців можуть бути під загрозою через слабку генерацію фраз відновлення. Фірма з безпеки назвала цю проблему «Ill Bloom» і заявила, що вона стосується гаманців, створених у мережах Bitcoin, Ethereum, Polygon, Rootstock, Tron і Solana.
Проблема виникає через слабку випадковість під час створення гаманця. Простіше кажучи, деякі гаманці могли використовувати поганий генератор чисел під час створення seed-фраз. Це може зробити приватні ключі легшими для вгадування, ніж вони мали б бути.
Coinspect заявив: «Якщо кошти нещодавно були переведені без вашого дозволу, ця вразливість може бути причиною». Фірма випустила інструмент для перевірки гаманців, щоб користувачі могли перевірити, чи не є їхні адреси вразливими.
Компанія повідомила, що проблема торкнулася гаманців, створених ще у 2018 році. Вона також зазначила, що вразливі гаманці все ще створювалися останніми тижнями, що означає, що проблема може виникнути не з одного конкретного додатку гаманця.
Попередні висновки Coinspect показують, що атака 27 травня вивела близько 3,1 мільйона доларів з 431 гаманця із 2 114 вразливих акаунтів в одному перевіреному наборі адрес. Ще 2 мільйони доларів було виведено з вразливих гаманців у неділю.
Це доводить відому суму, виведену з вразливих гаманців, до близько 5 мільйонів доларів. Coinspect заявив, що реальна цифра може бути вищою, оскільки аналіз може не охоплювати кожен блокчейн або адресу, пов'язану з тим самим слабким шаблоном генерації.
SlowMist також повідомив, що відстежує це попередження. Фірма з безпеки опублікувала: «Ми уважно стежимо за попередженням Coinspect про ризик слабкої випадковості гаманців Ill Bloom» і порадила користувачам перевірити старі адреси гаманців.
Попередження з'являється в той час, як фірми з криптобезпеки продовжують відстежувати ризики на рівні гаманців. Crypto.news нещодавно повідомляв, що SlowMist виявив недолік, який міг призвести до витоку приватного ключа у широко використовуваній бібліотеці шифрування.
Coinspect заявив, що наявні докази свідчать, що користувачі, які створили свої seed-фрази за допомогою апаратного гаманця, не постраждали. Він також зазначив, що більшість сучасних програмних гаманців, судячи з наявних досліджень, не здаються вразливими.
Фірма зазначила, що найбільш імовірними кандидатами є користувачі, які створили seed-фрази у менш поширених мобільних програмних гаманцях. Це означає, що користувачі, які створили старіші гаманці в менших мобільних додатках, можуть зіткнутися з більшим ризиком, ніж ті, хто використовує апаратні гаманці.
Це відкриття відповідає ширшій тенденції в безпеці гаманців. Crypto.news повідомляв у 2023 році, що вразливість Randstorm викрила гаманці, створені на базі BitcoinJS, після того, як слабка генерація випадкових чисел залишила великі обсяги криптоактивів під загрозою.
Crypto.news також повідомляв у березні, що недолік чіпа MediaTek викрив seed-фрази криптогаманців на деяких телефонах Android. Цей випадок показав, як безпека пристрою та безпека гаманця можуть перетинатися.
Coinspect не опублікував повних деталей експлойту, оскільки ризик залишається активним. Це рішення обмежує інформацію для зловмисників, водночас надаючи користувачам можливість перевірити, чи можуть їхні адреси бути скомпрометованими.
Користувачам з вразливими гаманцями слід розглянути можливість переведення коштів на новостворений гаманець за допомогою надійного програмного забезпечення або апаратного гаманця. Їм не слід повторно використовувати стару seed-фразу, яка може мати слабку випадковість. Випадок Ill Bloom також показує, чому якість seed-фрази має значення. Гаманець може виглядати нормально, зберігати активи та працювати в різних мережах, але при цьому містити прихований недолік з моменту його створення.
Crypto.news також висвітлював фішингові ризики, коли шахраї намагаються безпосередньо викрасти seed-фрази. У лютому 2025 року Scam Sniffer попередив, що підроблені спливаючі вікна Phantom Wallet використовувалися для викрадення seed-фраз, показуючи, що користувачі стикаються як з технічними, так і з соціальними шляхами атаки.
ETH
BTC