当前位置：首页 > 资讯 > Ill Bloom漏洞威胁数千加密钱包

Ill Bloom漏洞爆发！多款链上钱包因弱助记词遭批量洗劫

2026-07-06 16:31:17 | 来源： | 作者：佚名
Coinspect 曝光 Ill Bloom 漏洞，部分小众移动端钱包采用弱随机生成助记词，多公链钱包易遭暴力破解，自 5 月已被盗超 500 万美元,硬件及主流软件钱包无碍，官方提供检测工具，慢雾同步预警，用户需尽快核查转移资产

由于恢复短语生成能力薄弱，数千个跨多个区块链的加密钱包可能存在漏洞。

成千上万的加密钱包因使用比预期更弱的恢复短语而面临被掏空的风险，区块链安全研究公司Coinspect称之为“Ill Bloom”。

Coinspect周日披露称，受风险的钱包涵盖比特币、以太坊、Polygon、Rootstock、Tron和Solana，问题涉及某些软件钱包在恢复短语生成时使用的弱随机性——一种不安全的伪随机数生成器。

Coinspect表示：“如果资金最近未经您同意移动，这个漏洞可能是原因。”

该漏洞早在2018年就已影响到新生成的钱包，且更多发生在较少人知的移动软件钱包中。自5月27日以来，至少有500万美元从暴露钱包中被抽走，尽管其他网络和地址可能还遭受利用，这意味着面临风险的钱包数量可能远高于此。

截至6月30日，一个已分析地址集的快照。

Coinspect表示目前尚未公布活跃漏洞的详细信息，但已发布钱包检查工具，供用户查看其地址是否可能被暴露。

“我们正在密切关注Coinspect发布的Ill Bloom钱包弱随机性风险警报，”SlowMist周一在X上发布。

数据显示，5月27日的一次攻击影响了2114个易受攻击钱包中的431个，累计损失了310万美元的加密货币。周日又有200万美元从裸露的钱包中转移。

5月27日袭击中每链被盗金额的历史总和。

Coinspect表示：“目前的证据显示，使用硬件钱包生成种子的用户不受影响。”

“进一步研究表明，大多数现有软件钱包也没有漏洞，”该机构补充道。“最有力的候选人是那些在较少使用的移动软件钱包中生成种子的用户。”

相关文章：SecondFi钱包漏洞事件致约1600万枚ADA被盗，平台拟于两周内完成全部资产赔付

弱势的钱包种子会带来麻烦

这种脆弱性过去曾多次出现。2023年，Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子容易遭受暴力破解攻击。

缺陷在于钱包对新地址的熵生成，这限制了可能的助记符组合总数约为40亿个，且可能让有志的攻击者用几块GPU在不到一天内完成攻击。Trust Wallet在资金被盗之前修补了漏洞。

同年，Libbitcoin Explorer加密钱包存在漏洞，导致90万美元加密货币通过私钥暴力破解被盗。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密钱包   IllBloom  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科