La vulnérabilité Ill Bloom siphonne 3,1 millions de dollars des portefeuilles crypto : êtes-vous exposé ?
Coinspect a révélé la vulnérabilité Ill Bloom, un défaut de portefeuille crypto qui a créé des phrases de récupération faibles sur plusieurs blockchains. Les attaquants ont exploité cette faiblesse le 27 mai, drainant 431 portefeuilles pour environ 3,1 millions de dollars.
Coinspect a retracé le défaut à un générateur de nombres pseudorandom peu sécurisé utilisé lors de la création de portefeuilles. La faiblesse s'étend sur plusieurs chaînes, y compris Bitcoin (BTC), Ethereum (ETH) et Solana (SOL).
Comment la vulnérabilité Ill Bloom compromet les portefeuilles crypto
Selon Coinspect, le générateur défectueux produisait des phrases de récupération avec une force cryptographique bien inférieure à celle prévue. En conséquence, les attaquants peuvent régénérer l'ensemble des phrases possibles et vider n'importe quelle adresse financée.
Les chercheurs ont reproduit l'attaque de bout en bout. Ils ont dérivé chaque adresse que les phrases faibles pouvaient produire et les ont comparées aux portefeuilles financés sur les blockchains publiques. Les adresses affectées remontent à 2018, et la plupart proviennent de portefeuilles crypto mobiles moins connus.
Les utilisateurs sont invités à examiner leurs adresses de portefeuille historiques. Les utilisateurs de portefeuilles matériels restent non affectés. Plus tôt cette année, Binance a émis une alerte critique iOS pour les utilisateurs mobiles.
Le balayage coordonné du 27 mai a drainé 431 portefeuilles
Selon l'analyse de Coinspect, l'ensemble surveillé contient 2 114 adresses financées sur Bitcoin, Ethereum, Tron, Rootstock et Polygon. Le 27 mai, les comptes drainés ont envoyé leurs soldes à une poignée d'adresses collectrices partagées en quelques heures.
Bitcoin a subi le plus gros coup à 2,57 millions de dollars, et un seul compte a perdu plus de 1,1 million de dollars. Historiquement, l'ensemble exposé a atteint jusqu'à 12,56 millions de dollars à son pic d'avril 2022.
La société qualifie le chiffre de 3,1 millions de dollars de limite inférieure car de nouveaux comptes affectés continuent d'émerger. Le vol contribue également aux lourdes pertes liées aux crypto-monnaies cette année, qui ont dépassé 400 millions de dollars rien qu'en janvier.
Les clés compromises drainent rapidement de la valeur, comme l'a montré la récente violation de clé privée au Humanity Protocol. Notamment, des incidents antérieurs tels que Milk Sad provenaient de la même classe de faiblesse de randomisation.
Comment les utilisateurs de crypto peuvent protéger leurs fonds
Coinspect a publié un vérificateur qui compare les adresses publiques avec l'ensemble de données vulnérables connu. Cependant, un résultat négatif ne garantit pas la sécurité car l'ensemble de données reste incomplet.
Les utilisateurs concernés devraient créer un tout nouveau portefeuille crypto et migrer des fonds vers ses adresses. En revanche, importer l'ancienne phrase dans une autre application laisse l'argent exposé.
Pendant ce temps, les escrocs exploitent des peurs comme celle-ci, comme l'a montré un récent drain de faux airdrop sur Hyperliquid. Coinspect a souligné qu'il ne demandera jamais de secrets.
« Nous ne demanderons jamais de phrases de récupération, de clés privées, de signatures ou d'approbations, ni de demander aux utilisateurs d'envoyer des fonds pour 'récupérer' ou protéger un portefeuille »
Les fournisseurs de portefeuilles continuent de promouvoir des paramètres par défaut plus sûrs, y compris le nouveau standard de signature claire d'Ethereum. Cependant, les jours à venir devraient révéler quelles applications ont généré les phrases faibles. D'ici là, déplacer les cryptomonnaies des adresses signalées reste la seule solution fiable.
Source : BeInCrypto