Coinspect hat die Ill Bloom-Sicherheitsanfälligkeit offengelegt, einen Fehler in Krypto-Wallets, der schwache Wiederherstellungsphrasen auf mehreren Blockchains erzeugte. Angreifer nutzten die Schwäche am 27. Mai aus und entleerten 431 Wallets im Wert von etwa 3,1 Millionen Dollar.
Coinspect hat den Fehler auf einen unsicheren pseudorandomisierten Zahlengenerator zurückgeführt, der während der Erstellung von Wallets verwendet wurde. Die Schwäche erstreckt sich über mehrere Chains, einschließlich Bitcoin (BTC), Ethereum (ETH) und Solana (SOL).
Wie die Ill Bloom-Sicherheitsanfälligkeit Krypto-Wallets beschädigt
Laut Coinspect erzeugte der fehlerhafte Generator Wiederherstellungsphrasen mit weit weniger kryptografischer Stärke als beabsichtigt. Infolgedessen können Angreifer die gesamte Bandbreite möglicher Phrasen regenerieren und jede finanzierte Adresse leeren.
Die Forscher reproduzierten den Angriff von Anfang bis Ende. Sie leiteten jede Adresse ab, die die schwachen Phrasen erzeugen konnten, und verglichen sie mit finanzierten Wallets auf öffentlichen Blockchains. Betroffene Adressen reichen bis ins Jahr 2018 zurück, und die meisten stammen von weniger bekannten mobilen Krypto-Wallets.
Benutzer werden gebeten, ihre historischen Wallet-Adressen zu überprüfen. Benutzer von Hardware-Wallets sind nicht betroffen. Anfang dieses Jahres gab Binance eine kritische iOS-Warnung für mobile Benutzer heraus.
Koordinierter Sweep am 27. Mai entleerte 431 Wallets
Laut der Analyse von Coinspect enthält das überwachte Set 2.114 finanzierte Adressen über Bitcoin, Ethereum, Tron, Rootstock und Polygon. Am 27. Mai sendeten entleerte Konten ihre Guthaben innerhalb von Stunden an eine Handvoll gemeinsamer Sammleradressen.
Bitcoin erlitt den größten Verlust von 2,57 Millionen Dollar, und ein einzelnes Konto verlor über 1,1 Millionen Dollar. Historisch gesehen hielt der exponierte Betrag bis zu 12,56 Millionen Dollar zu seinem Höchststand im April 2022.
Die Firma bezeichnet die Zahl von 3,1 Millionen Dollar als untere Grenze, da ständig neue betroffene Konten auftauchen. Der Vorfall trägt auch zu den hohen Verlusten durch Krypto-Diebstähle in diesem Jahr bei, die allein im Januar über 400 Millionen Dollar betrugen.
Kompromittierte Schlüssel entziehen schnell Wert, wie der kürzliche private Schlüsselvorfall beim Humanity Protocol zeigte. Bemerkenswert ist, dass frühere Vorfälle wie Milk Sad aus derselben Klasse schwacher Zufälligkeit stammten.
Wie Krypto-Nutzer ihre Gelder schützen können
Coinspect veröffentlichte einen Prüfer, der öffentliche Adressen mit dem bekannten verwundbaren Datensatz vergleicht. Ein negatives Ergebnis garantiert jedoch keine Sicherheit, da der Datensatz unvollständig bleibt.
Betroffene Nutzer sollten eine brandneue Krypto-Brieftasche erstellen und Gelder auf deren Adressen migrieren. Im Gegensatz dazu lässt das Importieren der alten Phrase in eine andere App das Geld ungeschützt.
In der Zwischenzeit nutzen Betrüger Ängste wie diese aus, wie ein kürzlicher gefälschter Airdrop-Diebstahl bei Hyperliquid zeigte. Coinspect betonte, dass es niemals nach Geheimnissen fragen wird.
„Wir werden niemals nach Seed-Phrasen, privaten Schlüsseln, Signaturen oder Genehmigungen fragen oder Nutzer auffordern, Gelder zu senden, um eine Brieftasche zu ‚wiederherstellen‘ oder zu schützen“
Wallet-Anbieter drängen weiterhin auf sicherere Standardeinstellungen, einschließlich des neuen Clear Signing-Standards von Ethereum. Dennoch sollten die kommenden Tage zeigen, welche Apps die schwachen Phrasen generiert haben. Bis dahin bleibt das Verschieben von Krypto von markierten Adressen die einzige zuverlässige Lösung.
Quelle: BeInCrypto
