Des milliers de portefeuilles crypto sur six blockchains menacés par la vulnérabilité Ill Bloom

Traders Union
Toutes les actualités
Cryptomonnaies
Des milliers de portefeuilles crypto

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

06.07.2026

Des milliers de portefeuilles crypto sur six blockchains menacés par la vulnérabilité Ill Bloom — Vulnérabilité Ill Bloom

Les chercheurs ont identifié une vulnérabilité qui pourrait affecter des milliers de portefeuilles de crypto-monnaies sur plusieurs blockchains. Selon leurs conclusions, des attaquants ont déjà dérobé plus de 5 millions de dollars depuis la fin du mois de mai en exploitant des faiblesses dans la manière dont certains portefeuilles génèrent les phrases de récupération (seed phrases).

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

D'après un rapport de Coinspect, la vulnérabilité Ill Bloom impacte les portefeuilles sur les réseaux Bitcoin, Ethereum, Polygon, Rootstock, Tron et Solana.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Le problème provient d'une entropie insuffisante lors de la génération de la phrase de récupération dans certains portefeuilles logiciels. Étant donné que certaines applications s'appuient sur un générateur de nombres pseudo-aléatoires non sécurisé, les attaquants peuvent forcer les clés privées par brute-force et accéder aux fonds des utilisateurs.

Coinspect a précisé que la vulnérabilité altère principalement des crypto wallets mobiles moins connus développés depuis 2018. Selon l'analyse de la firme, les portefeuilles matériels (hardware wallets) et la plupart des portefeuilles logiciels modernes ne sont pas affectés.

Plus de 5 millions de dollars volés

Coinspect a déclaré qu'elle ne divulguait pas les détails techniques de l'exploit afin d'éviter de faciliter la reproduction des attaques. À la place, l'entreprise a publié un outil permettant aux utilisateurs de vérifier si l'adresse de leur portefeuille présente un risque.

Selon les chercheurs, des attaquants ont compromis 431 des 2 114 portefeuilles vulnérables connus le 27 mai, dérobant environ 3,1 millions de dollars. 2 millions de dollars supplémentaires ont été siphonnés à partir d'autres adresses compromises dimanche.

La société de sécurité blockchain SlowMist a déclaré qu'elle surveillait de près la situation et évaluait l'impact potentiel de cette vulnérabilité nouvellement révélée.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Des problèmes similaires sont déjà apparus

Les chercheurs ont noté que des failles comparables ont déjà exposé les utilisateurs de portefeuilles de crypto-monnaies à des risques de sécurité.

En 2023, les chercheurs de Ledger ont identifié une vulnérabilité dans l'extension de navigateur Trust Wallet qui aurait pu théoriquement permettre à des attaquants de forcer les phrases de récupération. Le problème a été corrigé avant que des vols de fonds d'utilisateurs ne soient signalés.

Parallèlement, Sovright a récemment introduit Argos, un outil de récupération qui permet aux anciens utilisateurs de ZEC Wallet Lite de retrouver l'accès à des actifs devenus inaccessibles après la fin du support du portefeuille en 2022.

Plus tôt, Ledger a lancé sa nouvelle application Ledger Wallet, combinant l'achat, la vente, l'échange (swap) et le staking de cryptos sur une plateforme unique. L'entreprise a déclaré qu'elle visait à faire de l'application une alternative complète aux portefeuilles logiciels traditionnels.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?