区块链安全研究机构Coinspect发现,由于弱恢复短语生成问题,多个区块链上的数千个加密钱包面临被清空的风险。本文详细分析该漏洞的影响范围、受影响的钱包类型以及如何保护自己的资产。
近日,区块链安全研究机构Coinspect发布了一项严重的安全警告,称数千个加密钱包因使用弱恢复短语生成机制而面临被黑客攻击的风险。该漏洞被命名为"Ill Bloom",涉及比特币、以太坊、Polygon、Rootstock、Tron和Solana等多个区块链网络。根据Coinspect的调查,自2018年以来生成的部分软件钱包可能存在安全隐患,尤其是那些使用不常见移动端软件钱包的用户。自5月27日以来,已有至少500万美元被从受影响的钱包中转移,而实际受影响的钱包数量可能远高于已知数据。Coinspect指出,5月27日发生的一次攻击中,431个钱包被攻击,导致310万美元损失,而7月1日又有200万美元被转移。尽管Coinspect尚未公布具体的漏洞细节,但已提供了一个钱包检查工具,帮助用户判断自己的钱包是否存在风险。
该漏洞的核心问题在于弱随机性生成,即某些软件钱包在生成恢复短语时使用了不安全的伪随机数生成器。这意味着黑客可以通过暴力破解的方式猜测出用户的恢复短语,从而窃取资金。Coinspect强调,使用硬件钱包生成种子的用户不受影响,而大多数当前的软件钱包也已修复了这一问题。然而,那些使用较少知名的移动端软件钱包的用户仍需特别警惕。此类漏洞并非首次出现。2023年,Ledger的安全团队发现Trust Wallet浏览器扩展生成的钱包种子存在暴力破解风险,但该漏洞在被发现前已被修复。
同年,Libbitcoin Explorer钱包的漏洞导致90万美元被盗。这些案例表明,加密钱包的安全性仍需持续关注。为了防范"Ill Bloom"漏洞的影响,用户应采取以下措施:首先,使用Coinspect提供的检查工具确认自己的钱包是否受影响;其次,优先使用硬件钱包或已知安全的软件钱包生成恢复短语;最后,定期更新钱包软件,确保使用最新的安全补丁。加密资产的安全不仅依赖于技术防护,也需要用户保持警惕,避免使用不安全的钱包生成工具。Coinspect的发现再次提醒我们,加密货币的安全性仍面临诸多挑战。尽管区块链技术本身具有去中心化和不可篡改的特性,但钱包生成和管理环节的安全性仍需不断提升。
用户在选择和使用加密钱包时,应优先考虑安全性,避免因疏忽导致资产损失。随着加密货币的普及,安全意识的提高将成为保护资产的重要屏障。 。
