当前位置：首页 > 资讯 > Ill Bloom漏洞威胁数千加密钱包

Ill Bloom漏洞爆发！多款链上钱包因弱助记词遭批量洗劫

2026-07-06 16:31:17 | 来源： | 作者：佚名
Coinspect 曝光 Ill Bloom 漏洞，部分小众移动端钱包采用弱随机生成助记词，多公链钱包易遭暴力破解，自 5 月已被盗超 500 万美元,硬件及主流软件钱包无碍，官方提供检测工具，慢雾同步预警，用户需尽快核查转移资产

由于恢复短语生成能力薄弱，数千个跨多个区块链的加密钱包可能存在漏洞。

成千上万的加密钱包因使用比预期更弱的恢复短语而面临被掏空的风险，区块链安全研究公司Coinspect称之为“Ill Bloom”。

Coinspect周日披露称，受风险的钱包涵盖比特币、以太坊、Polygon、Rootstock、Tron和Solana，问题涉及某些软件钱包在恢复短语生成时使用的弱随机性——一种不安全的伪随机数生成器。

Coinspect表示：“如果资金最近未经您同意移动，这个漏洞可能是原因。”

该漏洞早在2018年就已影响到新生成的钱包，且更多发生在较少人知的移动软件钱包中。自5月27日以来，至少有500万美元从暴露钱包中被抽走，尽管其他网络和地址可能还遭受利用，这意味着面临风险的钱包数量可能远高于此。

截至6月30日，一个已分析地址集的快照。

Coinspect表示目前尚未公布活跃漏洞的详细信息，但已发布钱包检查工具，供用户查看其地址是否可能被暴露。

“我们正在密切关注Coinspect发布的Ill Bloom钱包弱随机性风险警报，”SlowMist周一在X上发布。

数据显示，5月27日的一次攻击影响了2114个易受攻击钱包中的431个，累计损失了310万美元的加密货币。周日又有200万美元从裸露的钱包中转移。

5月27日袭击中每链被盗金额的历史总和。

Coinspect表示：“目前的证据显示，使用硬件钱包生成种子的用户不受影响。”

“进一步研究表明，大多数现有软件钱包也没有漏洞，”该机构补充道。“最有力的候选人是那些在较少使用的移动软件钱包中生成种子的用户。”

相关文章：SecondFi钱包漏洞事件致约1600万枚ADA被盗，平台拟于两周内完成全部资产赔付

弱势的钱包种子会带来麻烦

这种脆弱性过去曾多次出现。2023年，Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子容易遭受暴力破解攻击。

缺陷在于钱包对新地址的熵生成，这限制了可能的助记符组合总数约为40亿个，且可能让有志的攻击者用几块GPU在不到一天内完成攻击。Trust Wallet在资金被盗之前修补了漏洞。

同年，Libbitcoin Explorer加密钱包存在漏洞，导致90万美元加密货币通过私钥暴力破解被盗。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密钱包   IllBloom  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科