Vulnerabilidade Ill Bloom Drena $3,1 Milhões de Carteiras de Criptomoedas: Você Está Exposto?
A Coinspect divulgou a vulnerabilidade Ill Bloom, uma falha na carteira de criptomoedas que criou frases de recuperação fracas em várias blockchains. Os atacantes exploraram a fraqueza em 27 de maio, drenando 431 carteiras no valor de cerca de $3,1 milhões.
A Coinspect rastreou a falha até um gerador de números pseudorrandômicos inseguro usado durante a criação da carteira. A fraqueza abrange várias cadeias, incluindo Bitcoin (BTC), Ethereum (ETH) e Solana (SOL).
Como a Vulnerabilidade Ill Bloom Quebra Carteiras de Criptomoedas
De acordo com a Coinspect, o gerador defeituoso produziu frases de recuperação com muito menos força criptográfica do que o pretendido. Como resultado, os atacantes podem regenerar toda a gama de frases possíveis e esvaziar qualquer endereço financiado.
Os pesquisadores reproduziram o ataque de ponta a ponta. Eles derivaram cada endereço que as frases fracas poderiam produzir e os compararam com carteiras financiadas em blockchains públicas. Os endereços afetados datam de 2018, e a maioria remete a carteiras móveis de criptomoedas menos conhecidas.
Os usuários são solicitados a revisar seus endereços de carteira históricos. Usuários de carteiras de hardware permanecem inalterados. No início deste ano, a Binance emitiu um alerta crítico para usuários de iOS.
Varredura Coordenada em 27 de Maio Drenou 431 Carteiras
De acordo com a análise da Coinspect, o conjunto monitorado contém 2.114 endereços financiados em Bitcoin, Ethereum, Tron, Rootstock e Polygon. Em 27 de maio, contas drenadas enviaram seus saldos para um punhado de endereços coletor compartilhados em poucas horas.
O Bitcoin sofreu o maior golpe, com $2,57 milhões, e uma única conta perdeu mais de $1,1 milhão. Historicamente, o conjunto exposto chegou a $12,56 milhões em seu pico em abril de 2022.
A empresa chama o valor de $3,1 milhões de limite inferior porque novas contas afetadas continuam surgindo. A varredura também contribui para as pesadas perdas de roubo de criptomoedas este ano, que ultrapassaram $400 milhões apenas em janeiro.
Chaves comprometidas drenam valor rapidamente, como mostrou a recente violação de chave privada no Humanity Protocol. Notavelmente, incidentes anteriores como o Milk Sad derivaram da mesma classe de aleatoriedade fraca.
Como os usuários de criptomoedas podem proteger seus fundos
A Coinspect publicou um verificador que compara endereços públicos com o conjunto de dados vulneráveis conhecidos. No entanto, um resultado negativo não garante segurança porque o conjunto de dados permanece incompleto.
Usuários correspondentes devem criar uma nova carteira de criptomoedas e migrar fundos para seus endereços. Em contraste, importar a frase antiga para outro aplicativo deixa o dinheiro exposto.
Enquanto isso, golpistas exploram medos como este, como mostrou um recente dreno falso de airdrop no Hyperliquid. A Coinspect enfatizou que nunca solicitará segredos.
“Nunca pediremos frases-semente, chaves privadas, assinaturas ou aprovações, ou pediremos aos usuários que enviem fundos para ‘recuperar’ ou proteger uma carteira”
Os fornecedores de carteiras continuam a promover padrões mais seguros, incluindo o novo padrão de Assinatura Clara do Ethereum. No entanto, os próximos dias devem revelar quais aplicativos geraram as frases fracas. Até lá, mover criptomoedas de endereços sinalizados continua sendo a única solução confiável.
Fonte: BeInCrypto