Ill Bloom 취약점, 431개 암호화폐 지갑에서 310만 달러 탈취

보안 연구원들은 'Ill Bloom'으로 명명된 새로 식별된 취약점이 악용되어 약 310만 달러를 431개 암호화폐 지갑에서 탈취했다고 보고했습니다. 이 결함으로 공격자가 약한 시드 구문을 생성하고 사용자 자금에 무단 접근할 수 있었습니다.

공격 작동 방식

Ill Bloom 취약점은 지갑 시드 구문 생성 과정을 대상으로 하여 낮은 엔트로피의 구문을 생성했습니다. 공격자는 이러한 약한 구문을 무차별 대입하여 관련 지갑을 제어할 수 있었습니다. 이 취약점은 여러 지갑 제공업체에 영향을 미쳤지만, 특정 플랫폼은 공개되지 않았습니다.

이 침해는 특히 시드 구문 생성과 관련된 암호화폐 보안의 지속적인 위험을 강조합니다. 지갑 사용자는 소프트웨어가 업데이트되었는지 확인하고, 강화된 보호를 위해 하드웨어 지갑이나 다중 서명 설정을 사용하는 것을 고려해야 합니다.