Atacantes exploram falha 'Ill Bloom' para drenar US$ 3,1 milhões de carteiras de criptomoedas

Atacantes drenaram US$ 3,1 milhões de carteiras de criptomoedas ao explorar uma vulnerabilidade Ill Bloom recém-divulgada, relata The Hacker News hoje. A empresa de segurança Coinspect afirma que a falha decorre de aleatoriedade fraca na forma como algumas carteiras geraram recovery phrases, permitindo que ladrões reconstruíssem seeds e tomassem os fundos. A Coinspect acrescenta que a exploração está ativa e confirma uma varredura coordenada em maio.\n\nO problema parece limitado a softwares de carteira que usaram entropy insuficiente durante mnemonic generation, embora os fornecedores afetados não tenham sido identificados, segundo The Hacker News. Investigadores estão rastreando movimentos on-chain ligados às drenagens, e os usuários são aconselhados a migrar ativos para novas carteiras com recovery phrases recém-geradas, orienta a Coinspect. Acompanhe fabricantes de carteiras quanto à emissão de advisories, patches e scope assessments, bem como a qualquer atribuição dos threat actors. [Em desenvolvimento. Este artigo será atualizado.]