Coinspect、2018年以降の安全でないウォレットシードが原因で先月314万ドルが盗難

Coinspect Securityは、「Ill Bloom」と呼ばれるウォレット生成上の欠陥により、2018年以降に安全でないコードで作成された数千の仮想通貨ウォレットが、ビットコイン、イーサリアム、L2ネットワーク、TRON、ソラナにまたがって脆弱な状態に置かれていると明らかにした。この脆弱性は、欠陥のある乱数生成器を使っていた一部のセルフカストディ型ウォレットに影響し、攻撃者がリカバリーフレーズを予測して総当たりで資金にアクセスできる可能性がある。Coinspectによると、先月だけで314万ドルが盗まれ、このうち5月27日には数百のアカウントから約300万ドルが流出した。さらに直近数時間で、露出したウォレットからさらに約200万ドルが移動しており、盗難と関連するウォレット移動に結び付く総額は約500万ドルとなる。同社は、多くの盗難が報告されておらず、オンチェーン分析で資金の集約と資金洗浄のパターンが確認され、多くの影響を受けた利用者が中国にいる可能性があるとしている。