Lỗ hổng “Ill Bloom” trong ví tiền mã hóa khiến cụm khôi phục bị đoán được, bị rút khoảng 3,1 triệu USD
"Coinspect disclosed the 'Ill Bloom' vulnerability, a weak-randomness flaw in some cryptocurrency wallet software that made recovery phrases predictable and allowed attackers to drain funds. The issue has been linked to a coordinated sweep on May 27 that stole about $3.1 million from 431 wallets, with additional exposed-wallet movements totaling more than $5 million; the fix is to move assets to a new wallet generated with a fresh recovery phrase, since affected phrases are permanently compromised."
Tác động nghiêm trọng do recovery phrase có thể bị đoán khi randomness yếu, dẫn tới khả năng rút toàn bộ tài sản từ nhiều ví. 3,1 triệu USD đã bị rút trong một đợt quét được ghi nhận.
Rủi ro tài chính và gia tăng chi phí xử lý sự cố do người dùng phải chuyển sang ví mới; đồng thời có thể phát sinh làn sóng lừa đảo “hỗ trợ khôi phục”. Ảnh hưởng lan rộng vì một cụm yếu có thể ảnh hưởng nhiều địa chỉ/chuỗi.
Một công ty an ninh Coinspect công bố lỗ hổng “Ill Bloom” trong một số phần mềm ví tiền mã hóa tự quản lý. Điểm yếu nằm ở cơ chế tạo recovery phrase/seed phrase: nếu dùng bộ sinh số ngẫu nhiên yếu, kẻ tấn công có thể suy đoán cụm từ và chiếm toàn bộ tài sản mà cụm đó kiểm soát.
Coinspect cho biết đã xác nhận một đợt quét phối hợp vào 27/5, rút khoảng 3,1 triệu USD từ 431 ví. Ngoài ra, công ty ghi nhận thêm khoảng 2 triệu USD đã được chuyển từ các ví bị lộ sau thời điểm đó; tổng giá trị dòng tiền rời khỏi nhóm địa chỉ liên quan từ hơn 5 triệu USD (ước tính tối thiểu). Chưa rõ phần nào là trộm cắp và phần nào là người dùng tự chuyển sang nơi an toàn.
Khuyến nghị: nếu địa chỉ của bạn trùng với danh sách ví dễ tổn thương, hãy coi recovery phrase là đã bị xâm phạm, tạo ví mới với cụm khôi phục mới (12–24 từ) và chuyển tài sản sang ví đó. Không nhập lại cụm cũ vào ứng dụng khác. Coinspect cũng cảnh báo về các trò lừa đảo “cứu ví” yêu cầu bí mật; bộ kiểm tra hợp lệ không cần seed phrase, private key hay quyền phê duyệt để “bảo vệ” ví.