
Тисячі крипто-гаманців можуть бути під загрозою, а вкрадені кошти вже перевищують 5 млн USD. Coinspect виявив вразливість під назвою «Ill Bloom», яка не стосується самих мереж Bitcoin, Ethereum чи Solana, а лише способу генерації seed-фрази в деяких гаманцях. Проблема полягає у слабкій випадковості — якщо seed-фразу було згенеровано передбачуваним способом, зловмисник може мати більшу ймовірність відновити ключі та отримати доступ до коштів. За першими аналізами, один із нападів 27 травня вплинув на 431 гаманець і призвів до крадіжки близько 3,1 млн USD, після чого з підзвітних адрес виведено додаткові кошти. На перший погляд, гаманці, створені на апаратних гаманцях, не страждають від цієї проблеми, а більший ризик може стосуватися старих або менш популярних мобільних гаманців. Найважливіший висновок: seed-фраза — це основа безпеки. Гаманець може нормально працювати роками, але якщо ключі були згенеровані неправильно, ризик може бути прихований з самого початку. #Kryptoekipa #kryptowaluty #Bitcoin


