攻击者利用 'Ill Bloom' 钱包漏洞从加密货币钱包掏空 $3.1 million

据 The Hacker News 今日报道，攻击者利用新披露的 Ill Bloom 漏洞，从加密货币钱包中掏空了 $3.1 million。安全公司 Coinspect 表示，该缺陷源于部分钱包在生成 recovery phrases 时随机性薄弱，使窃贼得以重建 seeds 并夺取资金。Coinspect 补充称，相关利用仍在进行，且确认在5月发生过一次协调式清扫。

据 The Hacker News 称，该问题似乎仅限于在 mnemonic 生成过程中使用了 insufficient entropy 的钱包软件，但受影响的厂商尚未被确认。调查人员正追踪与此次资金外流相关的 on-chain 资金流动；Coinspect 建议用户将资产迁移至使用新生成 recovery phrases 的新钱包。预计钱包厂商将发布通告、补丁及影响范围评估，并可能给出对 threat actors 的归因。 [更新中。本文将持续更新。]