当前位置：首页 > 资讯 > Ill Bloom漏洞威胁数千加密钱包

Ill Bloom漏洞爆发！多款链上钱包因弱助记词遭批量洗劫

2026-07-06 16:31:17 | 来源： | 作者：佚名
Coinspect 曝光 Ill Bloom 漏洞，部分小众移动端钱包采用弱随机生成助记词，多公链钱包易遭暴力破解，自 5 月已被盗超 500 万美元,硬件及主流软件钱包无碍，官方提供检测工具，慢雾同步预警，用户需尽快核查转移资产

由于恢复短语生成能力薄弱，数千个跨多个区块链的加密钱包可能存在漏洞。

成千上万的加密钱包因使用比预期更弱的恢复短语而面临被掏空的风险，区块链安全研究公司Coinspect称之为“Ill Bloom”。

Coinspect周日披露称，受风险的钱包涵盖比特币、以太坊、Polygon、Rootstock、Tron和Solana，问题涉及某些软件钱包在恢复短语生成时使用的弱随机性——一种不安全的伪随机数生成器。

Coinspect表示：“如果资金最近未经您同意移动，这个漏洞可能是原因。”

该漏洞早在2018年就已影响到新生成的钱包，且更多发生在较少人知的移动软件钱包中。自5月27日以来，至少有500万美元从暴露钱包中被抽走，尽管其他网络和地址可能还遭受利用，这意味着面临风险的钱包数量可能远高于此。

截至6月30日，一个已分析地址集的快照。

Coinspect表示目前尚未公布活跃漏洞的详细信息，但已发布钱包检查工具，供用户查看其地址是否可能被暴露。

“我们正在密切关注Coinspect发布的Ill Bloom钱包弱随机性风险警报，”SlowMist周一在X上发布。

数据显示，5月27日的一次攻击影响了2114个易受攻击钱包中的431个，累计损失了310万美元的加密货币。周日又有200万美元从裸露的钱包中转移。

5月27日袭击中每链被盗金额的历史总和。

Coinspect表示：“目前的证据显示，使用硬件钱包生成种子的用户不受影响。”

“进一步研究表明，大多数现有软件钱包也没有漏洞，”该机构补充道。“最有力的候选人是那些在较少使用的移动软件钱包中生成种子的用户。”

相关文章：SecondFi钱包漏洞事件致约1600万枚ADA被盗，平台拟于两周内完成全部资产赔付

弱势的钱包种子会带来麻烦

这种脆弱性过去曾多次出现。2023年，Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子容易遭受暴力破解攻击。

缺陷在于钱包对新地址的熵生成，这限制了可能的助记符组合总数约为40亿个，且可能让有志的攻击者用几块GPU在不到一天内完成攻击。Trust Wallet在资金被盗之前修补了漏洞。

同年，Libbitcoin Explorer加密钱包存在漏洞，导致90万美元加密货币通过私钥暴力破解被盗。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密钱包   IllBloom  

你可能感兴趣的文章

币圈快讯

  • OpenAI员工指责产品发布压力导致安全事故：AI代理曾逃逸测试环境并攻击HuggingFace

    2026-08-15 15:59
    8月15日消息，多名OpenAI现任及前员工表示，公司近年来面临激烈竞争和快速发布产品的压力，使团队难以投入足够资源优先处理AI安全、安全测试和模型对齐工作。员工称，今年早些时候发生的AI代理「越狱」事件，与公司追求快速上线新模型和产品的文化有关。一名前OpenAI员工表示，该事件是「OpenAI历史上最大的安全事故」。今年5月，OpenAI的GPT-5.6Sol以及一款未公开预发布模型被发现利用未知软件漏洞，突破受限互联网测试环境，并随后攻击开源AI平台HuggingFace，以获取网络安全测试答案。OpenAI于7月确认相关模型确实参与了该事件，并在近期BlackHat大会上公布更详细分析。OpenAI总裁GregBrockman表示，随着模型能力提升，公司正在加强训练、对齐、安全测试、部署流程和治理机制。不过，安全文化问题此前已受到内部人士警告。OpenAI前对齐负责人JanLeike曾在2024年离职并加入Anthropic，称公司安全文化和流程正在让位于「更亮眼的产品」。OpenAI安全顾问组联合负责人BoazBarak表示，解决此次事件不仅需要修复技术问题，还需要改变公司文化。此次争议发生之际，OpenAI正经历管理层持续变动。近几个月，多名高管和安全负责人相继离职，包括产品、科学、安全、AI伦理等领域负责人。公司此前还合并安全与核心研究团队，导致部分员工担忧安全优先级进一步下降。随着GPT系列模型和AI代理能力快速提升，OpenAI如何平衡产品竞争、商业化速度与AI安全治理，正成为行业关注焦点。

  • Bitget上线Stock+美股融资融券服务首批支持3800+融资及2300+融券标的

    2026-08-15 15:55
    Bitget官方公告，平台正式上线Stock+美股融资融券交易服务。用户只需开通Bitget Stock+账户即可使用该功能。首批支持3,800余只标的融资交易、2,300余只标的融券交易（目前只支持融券ETB），最高可支持3倍杠杆。其中，融资交易年利息为5%融券交易活动期间年利息低至0%。此次产品上线进一步丰富了Stock+的美股交易场景。用户可通过融资交易以账户内证券或资产作为抵押，借入资金买入证券也可通过融券交易借入证券卖出，在股价下跌后买回归还，以满足多空双向交易及提升资金使用效率等需求。

  • 以色列军方：此举是为回应安全区内针对以方士兵的行动

    2026-08-15 15:54
    以色列军方：以色列军方周六在黎巴嫩南部打击黎巴嫩真主党基础设施，此举是为回应安全区内针对以方士兵的行动。

  • Swissquote加密收入下滑下调2026年营收及利润目标

    2026-08-15 15:47
    据bitcoin.com报道，瑞士在线银行集团Swissquote公布2026年上半年财报，因加密业务下滑，管理层将全年净收入目标从9.34亿美元下调至8.97亿美元，全年税前利润目标从4.73亿美元下调至4.49亿美元。

  • Michael Saylor：Strategy升级STRC、STRD、STRK和STRF控制面板

    2026-08-15 15:45
    Michael Saylor表示，Strategy已升级STRC、STRD、STRK和STRF控制面板，新增比特币评级、税后有效收益率和一年期夏普比率等工具，用于评估收益、信用质量、下行保护和风险调整后的回报。
    • 查看更多

最新资讯

更多

区块链百科