Иллюзия случайности: как уязвимость Ill Bloom позволила вывести $3,1 млн из криптокошельков

Коллеги, хочу обратить внимание на историю в сфере кибербезопасности.

Я обратил внимание на уязвимость Ill Bloom в криптокошельках: слабая генерация seed phrase сделала часть кошельков предсказуемыми.

Coinspect уже подтвердили координированный вывод средств: 27 мая атакующие опустошили 431 кошелёк на $3,1 млн.

Риск затрагивает в основном старые и малоизвестные мобильные кошельки. Кошельки на hardware-устройствах и большинство популярных software-решений не затронуты, но проверить адрес всё равно стоит.

Почему это важно: если recovery phrase сгенерирована слабо, под угрозой оказываются все активы, связанные с ней.

Вы уже проверили свои адреса и seed phrase? #кибербезопасность #криптовалюта #walletsecurity #инциденты