当前位置：首页 > 资讯 > Ill Bloom漏洞威胁数千加密钱包

Ill Bloom漏洞爆发！多款链上钱包因弱助记词遭批量洗劫

2026-07-06 16:31:17 | 来源： | 作者：佚名
Coinspect 曝光 Ill Bloom 漏洞，部分小众移动端钱包采用弱随机生成助记词，多公链钱包易遭暴力破解，自 5 月已被盗超 500 万美元,硬件及主流软件钱包无碍，官方提供检测工具，慢雾同步预警，用户需尽快核查转移资产

由于恢复短语生成能力薄弱，数千个跨多个区块链的加密钱包可能存在漏洞。

成千上万的加密钱包因使用比预期更弱的恢复短语而面临被掏空的风险，区块链安全研究公司Coinspect称之为“Ill Bloom”。

Coinspect周日披露称，受风险的钱包涵盖比特币、以太坊、Polygon、Rootstock、Tron和Solana，问题涉及某些软件钱包在恢复短语生成时使用的弱随机性——一种不安全的伪随机数生成器。

Coinspect表示：“如果资金最近未经您同意移动，这个漏洞可能是原因。”

该漏洞早在2018年就已影响到新生成的钱包，且更多发生在较少人知的移动软件钱包中。自5月27日以来，至少有500万美元从暴露钱包中被抽走，尽管其他网络和地址可能还遭受利用，这意味着面临风险的钱包数量可能远高于此。

截至6月30日，一个已分析地址集的快照。

Coinspect表示目前尚未公布活跃漏洞的详细信息，但已发布钱包检查工具，供用户查看其地址是否可能被暴露。

“我们正在密切关注Coinspect发布的Ill Bloom钱包弱随机性风险警报，”SlowMist周一在X上发布。

数据显示，5月27日的一次攻击影响了2114个易受攻击钱包中的431个，累计损失了310万美元的加密货币。周日又有200万美元从裸露的钱包中转移。

5月27日袭击中每链被盗金额的历史总和。

Coinspect表示：“目前的证据显示，使用硬件钱包生成种子的用户不受影响。”

“进一步研究表明，大多数现有软件钱包也没有漏洞，”该机构补充道。“最有力的候选人是那些在较少使用的移动软件钱包中生成种子的用户。”

相关文章：SecondFi钱包漏洞事件致约1600万枚ADA被盗，平台拟于两周内完成全部资产赔付

弱势的钱包种子会带来麻烦

这种脆弱性过去曾多次出现。2023年，Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子容易遭受暴力破解攻击。

缺陷在于钱包对新地址的熵生成，这限制了可能的助记符组合总数约为40亿个，且可能让有志的攻击者用几块GPU在不到一天内完成攻击。Trust Wallet在资金被盗之前修补了漏洞。

同年，Libbitcoin Explorer加密钱包存在漏洞，导致90万美元加密货币通过私钥暴力破解被盗。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密钱包   IllBloom  

你可能感兴趣的文章

币圈快讯

  • Anthropic向投资者展示2028年营收预测作为IPO估值参考

    2026-08-16 20:31
    据路透社报道，AI公司Anthropic向投资者展示了其2028年营收预测，预计在1900亿至2000亿美元之间，以此作为IPO估值参考。

  • Roman Storm：谷歌和OpenAI应为黑客行为负责

    2026-08-16 20:24
    tornado cash创始人Roman Storm指出，谷歌和OpenAI的产品被朝鲜黑客用于编写代码和生成伪造图像，若按美国司法部对其定罪的逻辑，这两家公司也应承担刑事责任。他认为，该判决为开发者因用户滥用工具而受罚设定了危险先例，强调写代码不是犯罪，应起诉犯罪分子而非工具制造者，并称按相同标准，谷歌和OpenAI的员工也应面临20年监禁。

  • 加密交易平台BitsofGold遭数据泄露约20万客户信息或已失窃

    2026-08-16 20:21
    8月16日消息，以色列最大持牌加密交易平台BitsofGold发生数据泄露，约20万名客户的个人数据被黑客窃取，几乎相当于该平台的全部用户数。BitsofGold是以色列首家获得虚拟资产服务提供商牌照的加密公司，2022年9月获监管批准。目前遭泄露的具体数据类型尚未公开，但加密经纪商通常会根据KYC规定收集大量身份资料，包括政府签发的身份证件、地址证明和财务信息。泄露数据可能被用于钓鱼、SIM卡劫持和社工攻击。BitsofGold今年4月还曾获批发行与以色列谢克尔1:1锚定的BILS稳定币。

  • 伊朗谅解备忘录到期外交努力仍在继续

    2026-08-16 20:20
    据彭博社报道，伊朗与美国的谅解备忘录到期，尽管如此，外交努力仍在霍尔木兹海峡进行，尽管商业船只遭到多次攻击。彭博社中东记者丹·威廉姆斯在节目中表示，这一备忘录的到期不太可能单独引发全面冲突。特朗普政府正日益强调对德黑兰的经济压力，而对更广泛的解决方案的希望仍然渺茫，以色列则在评估制裁是否能迫使伊朗作出让步。

  • OpenAI于7月解散Preparedness团队

    2026-08-16 20:15
    据英国《金融时报》报道，OpenAI在7月解散了Preparedness团队，首席运营官Brad Lightcap和伦理负责人Chloé Bakalar相继离职。
    • 查看更多

最新资讯

更多

区块链百科