该推文已被作者删除。
但我们已保存所有内容 🙂。
研究人员发现了一个可能影响多个区块链上数千个加密货币钱包的漏洞。根据他们的调查结果，自 5 月下旬以来，攻击者利用某些钱包生成助记词方式的缺陷，已经窃取了超过 500 万美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据 Coinspect 的报告，Ill Bloom 漏洞影响了 Bitcoin、Ethereum、Polygon、Rootstock、Tron 和 Solana 网络上的钱包。
该问题源于某些软件钱包在生成助记词时熵值不足。由于部分应用程序依赖于不安全的伪随机数生成器，攻击者可以暴力破解私钥并获取用户资金。
Coinspect 表示，该漏洞主要影响 2018 年以来开发的知名度较低的移动端加密钱包。根据该公司的分析，硬件钱包和大多数现代软件钱包不受影响。
被盗金额超过 500 万美元
Coinspect 表示，为了避免攻击行为被轻易复制，目前暂不公布该漏洞的详细技术细节。相反，该公司发布了一个工具，允许用户检查其钱包地址是否存在风险。据研究人员称，攻击者在 5 月 27 日入侵了 2,114 个已知存在漏洞的钱包中的 431 个，窃取了约 310 万美元。周日，又有 200 万美元从其他受损地址中被转走。
区块链安全公司 SlowMist（慢雾）表示，正在密切关注局势，并评估这一新披露漏洞的潜在影响。
此前曾出现过类似问题
研究人员指出，类似的缺陷此前也曾让加密货币钱包用户面临安全风险。2023 年，Ledger 的研究人员在 Trust Wallet 浏览器扩展程序中发现了一个漏洞，理论上该漏洞可能允许攻击者暴力破解助记词。在该问题导致任何用户资金被盗的报告出现之前，该漏洞已被修复。
与此同时，Sovright 最近推出了 Argos，这是一款恢复工具，旨在帮助前 ZEC Wallet Lite 用户重新获得对资产的访问权限，这些资产在 2022 年该钱包停止支持后变得无法访问。
此前，Ledger 推出了全新的 Ledger Wallet 应用程序，将加密货币的买卖、兑换和质押整合到一个平台中。该公司表示，其目标是将该应用打造成为传统软件钱包的成熟替代方案。
你喜欢这篇文章吗？
最新 Bitcoin 新闻
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
