Тысячи криптокошельков могут быть под угрозой, а похищенные средства уже превысили 5 млн долларов США. Coinspect обнаружил уязвимость под названием «Ill Bloom», которая не затрагивает сами сети Bitcoin, Ethereum или Solana, а только способ генерации seed-фразы в некоторых кошельках. Проблема заключается в слабой случайности — если seed-фраза была сгенерирована предсказуемым образом, злоумышленник может иметь больше шансов восстановить ключи и получить доступ к средствам. Согласно первоначальному анализу, одна из атак 27 мая затронула 431 кошелек и привела к краже около 3,1 млн долларов США, после чего с зараженных адресов были переведены дополнительные средства. Предварительно кажется, что кошельки, созданные на аппаратных кошельках, не затронуты этой проблемой, и наибольший риск может быть у более старых или менее популярных мобильных кошельков. Главный вывод: seed-фраза — это основа безопасности. Кошелек может работать нормально годами, но если ключи были сгенерированы неправильно, риск может быть скрыт с самого начала. #Kryptoekipa #kryptowaluty #Bitcoin