Ill Bloom 漏洞窃取 500 万美元加密货币钱包资金

摘要

名为 Ill Bloom 的安全漏洞影响部分加密货币钱包的助记词生成机制，因随机数产生器缺陷导致攻击者可预测种子短语，进而盗取资金。截至五月下旬，已有约 500 万美元被盗，数百起事件通报，CertiK 与 PeckShield 正在调查。 此漏洞影响自托管钱包用户，尤其是依赖有缺陷 RNG 生成助记词的钱包，暴露钱包供应链安全问题。 数百万自托管钱包用户可能因钱包随机数生成缺陷而面临资金被盗风险。 用户应检查钱包来源，优先使用经过安全审计的硬体钱包或知名软体钱包，并考虑更换助记词。