Криптовалюта әлемі жаңа күрделі қауіп-қатерге тап болды. Ill Bloom деп аталатын ауқымды осалдық мыңдаған криптоәмияндарды зақымдады және менің бағалауымша, нақты шығын тіркелген $5 млн-нан айтарлықтай жоғары болуы мүмкін. Мәселе іргелі қателікте — сид-фразаларды генерациялау кезіндегі әлсіз энтропияда жатыр, бұл жеке кілттерді brute-force шабуылдарына осал етеді.
Шабуыл қалай жұмыс істейді және кім қауіп аймағында
Зиянкестер сид-фразаларды жасау кезіндегі жеткіліксіз кездейсоқтықтан оларды іріктеу әдісімен қалпына келтіреді. Расталған бұзу жағдайлары Bitcoin, Ethereum, Polygon, Rootstock, Tron және Solana желілеріндегі әмияндарға әсер етті. 2114 мекенжайдан тұратын іріктемені талдау бұл айсбергтің ұшы ғана екенін көрсетті. SlowMist командасын қоса алғанда, қауіпсіздік зерттеушілері тергеуге қосылды.
27 мамырда үйлестірілген шабуыл тіркелді: 431 осал әмияннан шамамен $3,14 млн шығарылды. Негізгі үлес — $2,57 млн — биткоинге тиесілі болды. Қалған шығындар келесідей бөлінді: Ethereum — $285 778, Rootstock — $177 225, Tron — $80 970 және Polygon — $23 473. Алайда бұл тек «расталған минимум». 4 шілдеде ескерту жарияланғаннан кейін байланысты мекенжайлардан тағы шамамен $2 млн шығарылды, дегенмен иелерінің өздері қаражатты жылжытқан болуы мүмкін.
Мәселенің түбірі және уақыт аралығы
Сид-фразаларды генерациялаудың осал механизмі кемінде 2018 жылдан бері бар. Пайдаланушылар соңғы апталарға дейін әлеуетті қауіпті әмияндарды жасауды жалғастырды. Іріктемедегі мекенжайлардың белсенділігі 2018 жылғы қыркүйектен 2026 жылғы мамырға дейінгі кезеңге жатады. Атап өту маңызды: мәселе аппараттық әмияндарға және көптеген танымал бағдарламалық шешімдерге әсер етпейді. Негізгі қауіп тобы — сапасыз кездейсоқ сандар генераторларын қолданған, әлсіз танымал мобильді қосымшалар.
Не істеу керек және менің бағалауым
Сақталып отырған қауіпке байланысты техникалық мәліметтер әзірге ашылмайды. Дегенмен мекенжайларды тексеруге арналған құрал шығарылды, ал әмиян әзірлеушілеріне хабарланды. 2026 жылға дейін әлсіз танымал мобильді әмияндарды пайдаланғандарға мекенжайларын дереу тексеруді және қажет болған жағдайда қаражатты жылжытуды ұсынамын.
Менің пікірім: Ill Bloom осалдығы — криптовалюта қауіпсіздігі құралдарды таңдаудан басталатынын тағы бір еске салу. Әмиян сапасын үнемдеу барлық активтеріңізге қымбатқа түсуі мүмкін. Әлсіз энтропия — бұл баг емес, әзірлеушілердің немқұрайлылығы, ал нарық мұндай жобаларды қатаң жазалауы керек.