Ill Bloom 漏洞竊取 500 萬美元加密貨幣錢包資金

摘要

名為 Ill Bloom 的安全漏洞影響部分加密貨幣錢包的助記詞生成機制，因隨機數產生器缺陷導致攻擊者可預測種子短語，進而盜取資金。截至五月下旬，已有約 500 萬美元被盜，數百起事件通報，CertiK 與 PeckShield 正在調查。 此漏洞影響自託管錢包用戶，尤其是依賴有缺陷 RNG 生成助記詞的錢包，暴露錢包供應鏈安全問題。 數百萬自託管錢包用戶可能因錢包隨機數生成缺陷而面臨資金被盜風險。 用戶應檢查錢包來源，優先使用經過安全審計的硬體錢包或知名軟體錢包，並考慮更換助記詞。