Atacantes explotan falla de wallet 'Ill Bloom' para drenar $3.1 millones de wallets de criptomonedas

Atacantes han drenado $3.1 millones de wallets de criptomonedas explotando una vulnerabilidad Ill Bloom recién divulgada, informa The Hacker News hoy. La firma de seguridad Coinspect dice que la falla proviene de una aleatoriedad débil en cómo algunas wallets generaban recovery phrases, lo que permite a los ladrones reconstruir seeds y apoderarse de fondos. Coinspect agrega que la explotación está activa y confirma un barrido coordinado en mayo.

El problema parece limitado al software de wallet que usó entropy insuficiente durante mnemonic generation, aunque los proveedores afectados no han sido identificados, según The Hacker News. Los investigadores están rastreando movimientos on-chain vinculados a los vaciados, y se insta a los usuarios a migrar los activos a nuevas wallets con frases recién generadas, aconseja Coinspect. Esté atento a que los fabricantes de wallet emitan advisories, patches y scope assessments, así como cualquier atribución de los threat actors. [En desarrollo. Este artículo se actualizará.]