Coinspect ujawnił lukę Ill Bloom, błąd portfela kryptowalutowego, który stworzył słabe frazy odzyskiwania na wielu blockchainach. Napastnicy wykorzystali tę słabość 27 maja, opróżniając 431 portfeli na kwotę około 3,1 miliona dolarów.
Coinspect zidentyfikował błąd jako wynik niebezpiecznego generatora liczb pseudolosowych używanego podczas tworzenia portfela. Słabość ta obejmuje wiele łańcuchów, w tym Bitcoin (BTC), Ethereum (ETH) i Solana (SOL).
Jak luka Ill Bloom łamie portfele kryptowalutowe
Według Coinspect, wadliwy generator produkował frazy odzyskiwania o znacznie mniejszej sile kryptograficznej niż zamierzano. W rezultacie napastnicy mogą regenerować cały zakres możliwych fraz i opróżniać dowolny zasilony adres.
Badacze odtworzyli atak od początku do końca. Wyprowadzili każdy adres, który mogły wygenerować słabe frazy, i porównali je z zasilonymi portfelami na publicznych blockchainach. Dotknięte adresy sięgają 2018 roku, a większość pochodzi z mniej znanych mobilnych portfeli kryptowalutowych.
Użytkownicy są proszeni o przeglądanie swoich historycznych adresów portfeli. Użytkownicy portfeli sprzętowych pozostają nietknięci. Na początku tego roku Binance wydał krytyczne powiadomienie dla użytkowników iOS.
Skoordynowane opróżnienie 431 portfeli 27 maja
Według analizy Coinspect, monitorowany zestaw zawiera 2 114 zasilonych adresów w Bitcoinie, Ethereum, Tron, Rootstock i Polygon. 27 maja opróżnione konta wysłały swoje salda do kilku wspólnych adresów kolekcjonerskich w ciągu kilku godzin.
Bitcoin poniósł największe straty w wysokości 2,57 miliona dolarów, a jedno konto straciło ponad 1,1 miliona dolarów. Historycznie, narażony zestaw osiągnął szczyt 12,56 miliona dolarów w kwietniu 2022 roku.
Firma określa kwotę 3,1 miliona dolarów jako dolną granicę, ponieważ nowe dotknięte konta wciąż się pojawiają. Ta sytuacja dodatkowo zwiększa straty związane z kradzieżą kryptowalut w tym roku, które w styczniu same przekroczyły 400 milionów dolarów.
Sk compromised keys szybko tracą wartość, jak pokazał niedawny wyciek klucza prywatnego w Humanity Protocol. Warto zauważyć, że wcześniejsze incydenty, takie jak Milk Sad, wynikały z tej samej klasy słabej losowości.
Jak użytkownicy kryptowalut mogą chronić swoje środki
Coinspect opublikował narzędzie, które porównuje publiczne adresy z znanym zestawem podatnym na ataki. Jednak negatywny wynik nie gwarantuje bezpieczeństwa, ponieważ zestaw danych pozostaje niekompletny.
Dopasowani użytkownicy powinni stworzyć nowy portfel kryptowalutowy i przenieść środki na jego adresy. W przeciwieństwie do tego, importowanie starej frazy do innej aplikacji naraża pieniądze.
Tymczasem oszuści wykorzystują takie strachy, jak ten, co pokazał niedawny fałszywy zrzut airdrop na Hyperliquid. Coinspect podkreślił, że nigdy nie poprosi o sekrety.
„Nigdy nie poprosimy o frazy seed, klucze prywatne, podpisy ani zatwierdzenia, ani nie poprosimy użytkowników o wysyłanie środków w celu 'odzyskania' lub ochrony portfela”
Dostawcy portfeli wciąż wprowadzają bezpieczniejsze domyślne ustawienia, w tym nowy standard Clear Signing Ethereum. Mimo to, nadchodzące dni powinny ujawnić, które aplikacje wygenerowały słabe frazy. Do tego czasu przeniesienie kryptowalut z oznaczonych adresów pozostaje jedynym niezawodnym rozwiązaniem.
Źródło: BeInCrypto
