Ill Bloom漏洞爆发！多款链上钱包因弱助记词遭批量洗劫
由于恢复短语生成能力薄弱，数千个跨多个区块链的加密钱包可能存在漏洞。
成千上万的加密钱包因使用比预期更弱的恢复短语而面临被掏空的风险，区块链安全研究公司Coinspect称之为“Ill Bloom”。
Coinspect周日披露称，受风险的钱包涵盖比特币、以太坊、Polygon、Rootstock、Tron和Solana，问题涉及某些软件钱包在恢复短语生成时使用的弱随机性——一种不安全的伪随机数生成器。
Coinspect表示：“如果资金最近未经您同意移动，这个漏洞可能是原因。”
该漏洞早在2018年就已影响到新生成的钱包，且更多发生在较少人知的移动软件钱包中。自5月27日以来，至少有500万美元从暴露钱包中被抽走，尽管其他网络和地址可能还遭受利用，这意味着面临风险的钱包数量可能远高于此。
截至6月30日，一个已分析地址集的快照。
Coinspect表示目前尚未公布活跃漏洞的详细信息，但已发布钱包检查工具，供用户查看其地址是否可能被暴露。
“我们正在密切关注Coinspect发布的Ill Bloom钱包弱随机性风险警报，”SlowMist周一在X上发布。
数据显示，5月27日的一次攻击影响了2114个易受攻击钱包中的431个，累计损失了310万美元的加密货币。周日又有200万美元从裸露的钱包中转移。
5月27日袭击中每链被盗金额的历史总和。
Coinspect表示：“目前的证据显示，使用硬件钱包生成种子的用户不受影响。”
“进一步研究表明，大多数现有软件钱包也没有漏洞，”该机构补充道。“最有力的候选人是那些在较少使用的移动软件钱包中生成种子的用户。”
相关文章：SecondFi钱包漏洞事件致约1600万枚ADA被盗，平台拟于两周内完成全部资产赔付
弱势的钱包种子会带来麻烦
这种脆弱性过去曾多次出现。2023年，Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子容易遭受暴力破解攻击。
缺陷在于钱包对新地址的熵生成，这限制了可能的助记符组合总数约为40亿个，且可能让有志的攻击者用几块GPU在不到一天内完成攻击。Trust Wallet在资金被盗之前修补了漏洞。
同年，Libbitcoin Explorer加密钱包存在漏洞，导致90万美元加密货币通过私钥暴力破解被盗。
你可能感兴趣的文章
-
MetaMask推出支持刷卡消费的稳定币收益账户
MetaMask 推出基于 Monad 链的 Money Account，依托原生稳定币 mUSD，整合 DeFi 理财、刷卡消费，用户资产自托管，最高 4% 浮动年化收益，支持万事达卡直刷，分开储备与生…
2026-07-02 -
2025年新型攻击：超60%的Firefox加密钱包扩展程序存在仿冒风险
这一大规模网络钓鱼行动部署了伪装成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流钱包工具的扩展程序,超过40款伪装成主流加密钱包的…
2025-07-03 -
什么是$TRUMP Wallet?TRUMP Wallet最新消息与常见问题解答
$TRUMP Wallet 是一个多链加密钱包，和 $TRUMP 这个 meme 代币有关,用户可以用它来存储、发送和接收 $TRUMP 以及其他主流加密货币，下面小编来和大家简单介绍一下$TRUMP Wa…
2025-06-08 -
特朗普将推出官方加密钱包(TRUMP Wallet)与交易应用程序？
6 月 4 日 0 点 42 分，一则重磅消息空袭加密圈,据知名财经账号 Walter Bloomberg 透露，特朗普将推出其品牌加密钱包与交易应用程序，鼓励其支持者购买 Meme 币以及其他加…
2025-06-04 -
借贷协议Aave母公司更名为Avara！并购加密钱包Family开发商
借贷协议Aave母公司宣布更名，创办人Stani Kulechov也透露了母公司未来动性，以及品牌重塑的背后意义,更多详细资讯请看下面正文…
2023-11-17 -
Robinhood钱包支持狗狗币、比特币网络！新增无Gas链上交易功能
Robinhood加密钱包在今年3月推出时仅支持Polygon、以太坊网络，官方在8月30日宣布了多项更新：更多资讯请看小编为大家整理的正文！…
2023-09-01 -
Cash App整合比特币闪电网络 Robinhood发布加密钱包
支付巨头Block旗下支付平台Cash App今(20)日在推特上宣布，现已提供完整的闪电网络体验，用户可以免费向其他支持闪电网络的钱包发送和接收比特币，此功能目前适用于美国的C…
2023-02-24 -
加密钱包Blocto完成A轮融资估值八千万 BLT急涨近100%
这篇文章主要介绍了加密钱包Blocto完成A轮融资估值八千万 BLT急涨近100%的相关资料,需要的朋友可以参考下…
2023-02-23 -
华尔街卖币，老钱包接盘：BTC所有权正在重新洗牌
ETF 资金在撤退，但长期持有者正在吸收抛售，BTC 的所有权正在重新分配,Glassnode 数据显示，1083 万枚 BTC 已处于浮亏状态，经验丰富的买家开始重新建仓,对投资者而言，真…
2026-07-06 -
TRUMP迷因币，98.8万个钱包惨赔$38.1亿
链上分析公司 Nansen 提供、CoinDesk 及多家媒体 7 月 4 日引述的链上数据显示：川普官方 memecoin，自 2025 年 1 月上线以来吸引 148 万个钱包购入，其中 988,905 个（约…
2026-07-05
