Coinspect, Ill Bloom adında yeni bir kripto cüzdan açığı tespit etti. Bu açık, birden fazla blok zincirinde zayıf kurtarma ifadelerinin oluşmasına neden oldu. Saldırganlar, 27 Mayıs'ta bu zafiyeti kullanarak 431 cüzdandan yaklaşık 3,1 milyon dolar değerinde kripto para çekmeyi başardı. Coinspect, açığın cüzdan oluşturulurken kullanılan güvensiz bir rastgele sayı üretecinden kaynaklandığını belirledi. Bu zafiyet Bitcoin (BTC), Ethereum (ETH) ve Solana (SOL) gibi birçok zinciri etkiliyor.

Coinspect'e göre hatalı üreteç, olması gerekenin altında kriptografik güce sahip kurtarma ifadeleri oluşturdu. Bu sayede saldırganlar, olası tüm ifadeleri yeniden oluşturabiliyor ve fon içeren cüzdan adreslerini kolayca boşaltabiliyor. Araştırmacılar, saldırıyı uçtan uca yeniden üretti ve zayıf ifadelerle üretilen tüm adresleri türetip, bunları açık blok zincirlerinde fon tutan cüzdanlarla eşleştirdi. Etkilenmiş adresler 2018'e kadar gidiyor ve çoğu tanınmayan mobil kripto cüzdanlarına ait.

Coinspect, bilinen riskli adreslerle kamuya açık adresleri karşılaştıran bir kontrol aracı sundu. Kullanıcıların daha önce oluşturdukları cüzdan adreslerini gözden geçirmeleri ve riskli adreslerdeki kripto para birimlerini güvenli yeni cüzdanlara taşımaları öneriliyor. Donanım cüzdan kullananlar bu açıktan etkilenmiyor. Bu son darbe, yılın başındaki büyük kripto hırsızlıklarına ek olarak, 2022'de 12,56 milyon dolarlık bir zirveye ulaşan risk altındaki cüzdan havuzundaki kayıpları artırıyor.

Coinspect, kullanıcıların gizli bilgi istemeyeceğini ve cüzdan kurtarma ifadesi, özel anahtar, imza veya onay gibi bilgileri asla talep etmeyeceğini vurguluyor. Cüzdan sağlayıcıları da güvenli varsayılan ayarları öne çıkarmak için çalışıyor. Önümüzdeki günlerde, zayıf ifadeleri hangi uygulamaların ürettiği netlik kazanacak. O güne dek, riskli adreslerdeki kripto para birimlerini güvenli yeni cüzdanlara taşımak en sağlam çözüm olarak öne çıkıyor.

Kaynak: Coinspect / Chainalysis