Des attaquants exploitent la faille de wallet 'Ill Bloom' pour siphonner 3,1 millions de dollars depuis des wallets de cryptomonnaies

Des attaquants ont siphonné 3,1 millions de dollars depuis des wallets de cryptomonnaies en exploitant une vulnérabilité Ill Bloom nouvellement divulguée, rapporte The Hacker News aujourd'hui. La société de sécurité Coinspect indique que la faille provient d'une faiblesse de randomness dans la façon dont certains wallets généraient des recovery phrases, permettant aux voleurs de reconstituer des seeds et de s'emparer des fonds. Coinspect ajoute que l'exploitation est en cours et confirme une opération coordonnée en mai.

Le problème semble se limiter aux wallet software qui utilisaient une entropy insuffisante lors de la mnemonic generation, bien que les fournisseurs concernés n'aient pas été identifiés, selon The Hacker News. Les enquêteurs tracent les mouvements on-chain liés aux siphonnages, et les utilisateurs sont invités à migrer leurs actifs vers de nouveaux wallets avec des phrases fraîchement générées, conseille Coinspect. Surveillez la publication par les wallet makers d'advisories, de patches et de scope assessments, ainsi que toute attribution des threat actors. [En développement. Cet article sera mis à jour.]