Coinspect ha rivelato la vulnerabilità Ill Bloom, un difetto del portafoglio crypto che ha creato frasi di recupero deboli su più blockchain. Gli attaccanti hanno sfruttato la debolezza il 27 maggio, svuotando 431 portafogli per circa 3,1 milioni di dollari.
Coinspect ha rintracciato il difetto a un generatore di numeri pseudocasuali insicuro utilizzato durante la creazione del portafoglio. La debolezza si estende su più catene, tra cui Bitcoin (BTC), Ethereum (ETH) e Solana (SOL).
Come la vulnerabilità Ill Bloom compromette i portafogli crypto
Secondo Coinspect, il generatore difettoso ha prodotto frasi di recupero con una forza crittografica molto inferiore a quella prevista. Di conseguenza, gli attaccanti possono rigenerare l'intero insieme di frasi possibili e svuotare qualsiasi indirizzo finanziato.
I ricercatori hanno riprodotto l'attacco end-to-end. Hanno derivato ogni indirizzo che le frasi deboli potevano produrre e li hanno confrontati con portafogli finanziati su blockchain pubbliche. Gli indirizzi interessati risalgono al 2018 e la maggior parte è riconducibile a portafogli crypto mobili meno conosciuti.
Si chiede agli utenti di rivedere i propri indirizzi storici del portafoglio. Gli utenti di portafogli hardware rimangono non colpiti. All'inizio di quest'anno, Binance ha emesso un avviso critico per gli utenti iOS mobili.
Il raid coordinato del 27 maggio ha svuotato 431 portafogli
Secondo l'analisi di Coinspect, il set monitorato contiene 2.114 indirizzi finanziati tra Bitcoin, Ethereum, Tron, Rootstock e Polygon. Il 27 maggio, i conti svuotati hanno inviato i loro saldi a un gruppo di indirizzi collettori condivisi nel giro di poche ore.
Bitcoin ha subito il colpo più grande a $2,57 milioni, e un solo account ha perso oltre $1,1 milioni. Storicamente, il set esposto ha raggiunto fino a $12,56 milioni al suo picco di aprile 2022.
L'azienda definisce la cifra di $3,1 milioni come un limite inferiore perché nuovi account colpiti continuano a emergere. La situazione contribuisce anche alle pesanti perdite per furti di criptovalute quest'anno, che hanno superato i $400 milioni solo a gennaio.
Le chiavi compromesse drenano rapidamente valore, come ha mostrato la recente violazione della chiave privata al Humanity Protocol. È importante notare che incidenti precedenti come Milk Sad derivavano dalla stessa classe di debole casualità.
Come gli utenti di criptovalute possono proteggere i propri fondi
Coinspect ha pubblicato un controllore che confronta gli indirizzi pubblici con il dataset vulnerabile noto. Tuttavia, un risultato negativo non garantisce sicurezza perché il dataset rimane incompleto.
Gli utenti abbinati dovrebbero creare un nuovo wallet di criptovalute e migrare i fondi ai suoi indirizzi. Al contrario, importare la vecchia frase in un'altra app lascia i soldi esposti.
Nel frattempo, i truffatori sfruttano paure come questa, come ha mostrato un recente drenaggio falso di airdrop su Hyperliquid. Coinspect ha sottolineato che non richiederà mai segreti.
“Non chiederemo mai frasi seed, chiavi private, firme o approvazioni, né chiederemo agli utenti di inviare fondi per 'recuperare' o proteggere un wallet”
I fornitori di portafogli continuano a spingere per impostazioni predefinite più sicure, incluso il nuovo standard Clear Signing di Ethereum. Tuttavia, i prossimi giorni dovrebbero rivelare quali app hanno generato le frasi deboli. Fino ad allora, spostare le criptovalute da indirizzi segnalati rimane l'unica soluzione affidabile.
Fonte: BeInCrypto
