ช่องโหว่ Ill Bloom ดูดเงิน 3.1 ล้านดอลลาร์จากกระเป๋า crypto 431 ใบ
ผู้โจมตีใช้ประโยชน์จาก seed phrases ที่อ่อนแอซึ่งสร้างโดยบั๊ก Ill Bloom ขโมยเงิน 3.1 ล้านดอลลาร์จากกระเป๋า 431 ใบ
ช่องโหว่ที่เพิ่งถูกระบุชื่อ 'Ill Bloom' ถูกนำมาใช้ประโยชน์เพื่อดูดเงินประมาณ 3.1 ล้านดอลลาร์จากกระเป๋า crypto 431 ใบ นักวิจัยด้านความปลอดภัยรายงาน ข้อบกพร่องดังกล่าวทำให้ผู้โจมตีสามารถสร้าง seed phrases ที่อ่อนแอและเข้าถึงเงินของผู้ใช้โดยไม่ได้รับอนุญาต
วิธีการทำงานของการโจมตี
ช่องโหว่ Ill Bloom กำหนดเป้าหมายกระบวนการสร้าง seed phrase ของกระเป๋า ทำให้เกิด phrases ที่มีความเอนโทรปีต่ำ ผู้โจมตีสามารถใช้วิธี brute-force กับ phrases ที่อ่อนแอเหล่านี้และควบคุมกระเป๋าที่เกี่ยวข้อง การโจมตีดังกล่าวส่งผลกระทบต่อผู้ให้บริการกระเป๋าหลายราย แม้ว่าจะยังไม่มีการเปิดเผยแพลตฟอร์มเฉพาะ
การละเมิดนี้เน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่ในความปลอดภัยของสกุลเงินดิจิทัล โดยเฉพาะอย่างยิ่งเกี่ยวกับการสร้าง seed phrase ผู้ใช้กระเป๋าได้รับคำแนะนำให้ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ของตนได้รับการอัปเดต และพิจารณาใช้ hardware wallet หรือการตั้งค่า multisignature เพื่อการป้องกันที่เพิ่มขึ้น