Coinspect ha revelado la vulnerabilidad Ill Bloom, un defecto en la billetera de criptomonedas que creó frases de recuperación débiles en múltiples blockchains. Los atacantes explotaron la debilidad el 27 de mayo, drenando 431 billeteras por aproximadamente $3.1 millones.
Coinspect rastreó el defecto hasta un generador de números seudoaleatorios inseguro utilizado durante la creación de billeteras. La debilidad abarca múltiples cadenas, incluyendo Bitcoin (BTC), Ethereum (ETH) y Solana (SOL).
Cómo la vulnerabilidad Ill Bloom rompe las billeteras de criptomonedas
Según Coinspect, el generador defectuoso produjo frases de recuperación con mucha menos fuerza criptográfica de la prevista. Como resultado, los atacantes pueden regenerar toda la gama de frases posibles y barrer cualquier dirección financiada.
Los investigadores reprodujeron el ataque de extremo a extremo. Derivaron cada dirección que las frases débiles podrían producir y las compararon con billeteras financiadas en blockchains públicas. Las direcciones afectadas datan de 2018, y la mayoría se relaciona con billeteras móviles de criptomonedas menos conocidas.
Se pide a los usuarios que revisen sus direcciones de billetera históricas. Los usuarios de billeteras de hardware no se ven afectados. A principios de este año, Binance emitió una alerta crítica para usuarios de iOS.
El barrido coordinado del 27 de mayo drenó 431 billeteras
Según el análisis de Coinspect, el conjunto monitoreado contiene 2,114 direcciones financiadas en Bitcoin, Ethereum, Tron, Rootstock y Polygon. El 27 de mayo, las cuentas drenadas enviaron sus saldos a un puñado de direcciones colectoras compartidas en cuestión de horas.
Bitcoin absorbió el mayor golpe con $2.57 millones, y una sola cuenta perdió más de $1.1 millones. Históricamente, el conjunto expuesto alcanzó hasta $12.56 millones en su pico de abril de 2022.
La firma llama a la cifra de $3.1 millones un límite inferior porque nuevas cuentas afectadas siguen surgiendo. La barrida también suma a las grandes pérdidas por robo de criptomonedas este año, que superaron los $400 millones solo en enero.
Las claves comprometidas drenan valor rápidamente, como mostró la reciente violación de clave privada en Humanity Protocol. Notablemente, incidentes anteriores como Milk Sad surgieron de la misma clase de aleatoriedad débil.
Cómo los usuarios de criptomonedas pueden proteger sus fondos
Coinspect publicó un verificador que compara direcciones públicas contra el conjunto de datos conocido como vulnerable. Sin embargo, un resultado negativo no garantiza seguridad porque el conjunto de datos sigue siendo incompleto.
Los usuarios coincidentes deben crear una nueva billetera de criptomonedas y migrar fondos a sus direcciones. En contraste, importar la frase antigua en otra aplicación deja el dinero expuesto.
Mientras tanto, los estafadores explotan miedos como este, como mostró un reciente drenaje de airdrop falso en Hyperliquid. Coinspect enfatizó que nunca solicitará secretos.
“Nunca pediremos frases semilla, claves privadas, firmas o aprobaciones, ni pediremos a los usuarios que envíen fondos para ‘recuperar’ o proteger una billetera”
Los proveedores de billeteras siguen impulsando configuraciones predeterminadas más seguras, incluido el nuevo estándar de Firma Clara de Ethereum. Aún así, los próximos días deberían revelar qué aplicaciones generaron las frases débiles. Hasta entonces, mover criptomonedas de direcciones señaladas sigue siendo la única solución confiable.
Fuente: BeInCrypto
