Криптоқауіпсіздік әлемінде жаңа елеулі қауіп анықталды — Ill Bloom кодтық атауымен белгілі осалдық. Мәселе сид-фразаларды генерациялау кезіндегі энтропияның жеткіліксіздігіне байланысты, бұл мүмкін комбинациялар кеңістігін күрт тарылтып, жеке кілттерді қарапайым іріктеу әдісімен шабуылдарға осал етеді.
Блокчейн қауіпсіздігі мамандары 431 осал әмияннан үйлестірілген қаражат алуды тіркеді. Ұрланған активтердің жалпы көлемі кемінде $3,14 млн құрады. Оның шамамен $2,57 млн биткоинге, $285 778 — Ethereum-ға, $177 225 — Rootstock-қа, $80 970 — Tron-ға және $23 473 — Polygon-ға тиесілі. Атап өту маңызды: бұл тек расталған ең төменгі шығын, нақты шығындар айтарлықтай жоғары болуы мүмкін.
Мәселенің ауқымы және зардап шеккен желілер
Зерттеушілер 2114 мекенжайдан тұратын іріктемені талдады, бірақ бұл ықтимал бұзылған әмияндардың бір бөлігі ғана екенін атап өтеді. Осалдық бірнеше ірі блокчейндерге әсер етеді: Bitcoin, Ethereum, Polygon, Rootstock, Tron және Solana. Тергеуге SlowMist командасы қосылды, бұл жағдайдың күрделілігін көрсетеді.
Сарапшылардың бағалауы бойынша, сид-фразаларды генерациялаудың әлсіз механизмі кемінде 2018 жылдан бері бар. Пайдаланушылар соңғы апталарға дейін ықтимал қауіпті әмияндар жасауды жалғастырды. Зерттелетін мекенжайлардағы белсенділік 2018 жылғы қыркүйектен 2026 жылғы мамырға дейін тіркелді. 4 шілдеде ескерту жарияланғаннан кейін де байланысты мекенжайлардан шамамен $2 млн шығарылғаны ерекше алаңдатады — дегенмен иелері қаражатты өздері аударған болуы мүмкін.
Қауіп аймағында кімдер?
Жақсы жаңалық: аппараттық әмияндар және көптеген танымал бағдарламалық шешімдер зардап шеккен жоқ. Негізгі қауіп тобын аз танымал мобильді қосымшалар құрайды. Қауіп жалғасып жатқандықтан, осалдықтың техникалық мәліметтері әзірге ашылмайды. Оның орнына зерттеушілер мекенжайларды тексеруге арналған жалпыға қолжетімді құрал шығарып, әмиян әзірлеушілеріне хабарлады.
Менің талдауым: Ill Bloom — бұл негізгі криптографияны іске асырудағы түбегейлі қателіктің апатты салдарға әкелуінің классикалық мысалы. Мәселе жылдар бойы бар, және зиянкестердің жүздеген әмияннан қаражатты үйлестіріп шығара алуы қауіптің жүйелі сипатын көрсетеді. Барлық пайдаланушыларға, әсіресе аз танымал мобильді әмияндарды қолданатындарға, ұсынылған құрал арқылы өз мекенжайларын дереу тексеріп, қажет болған жағдайда қаражатты сенімдірек шешімдерге аударуды ұсынамын.