Hàng nghìn ví crypto có nguy cơ bị tấn công từ lỗ hổng 'Ill Bloom'

Lỗ hổng 'Ill Bloom' đe dọa hàng nghìn ví crypto

Công ty bảo mật blockchain Coinspect vừa công bố cảnh báo về một lỗ hổng nghiêm trọng được đặt tên là 'Ill Bloom', có khả năng ảnh hưởng đến hàng nghìn ví tiền mã hóa trên nhiều blockchain khác nhau.

Theo Coinspect, nguyên nhân cốt lõi của lỗ hổng này nằm ở quá trình tạo cụm từ khôi phục (recovery phrase) yếu — một thành phần bảo mật nền tảng của hầu hết các ví phi tập trung. Khi entropy (độ ngẫu nhiên) được sử dụng trong quá trình sinh khóa không đủ mạnh hoặc bị dự đoán được, kẻ tấn công có thể khai thác điều này để tái tạo khóa riêng tư của nạn nhân.

Phạm vi ảnh hưởng trên nhiều blockchain

Đáng lo ngại là lỗ hổng này không giới hạn ở một mạng lưới duy nhất. Coinspect xác nhận các ví bị ảnh hưởng trải rộng trên nhiều blockchain, dù chưa công bố danh sách cụ thể các nền tảng hay ứng dụng ví liên quan trong giai đoạn công bố ban đầu — một thông lệ phổ biến trong quy trình tiết lộ lỗ hổng có trách nhiệm (responsible disclosure).

Các lỗ hổng liên quan đến sinh entropy kém không phải là hiếm gặp trong hệ sinh thái crypto. Trước đây, nhiều sự cố tương tự đã dẫn đến việc người dùng mất toàn bộ tài sản mà không hề hay biết, do ví của họ bề ngoài vẫn hoạt động bình thường.

Cơ chế khai thác

Theo mô tả kỹ thuật từ Coinspect, khi một ví được tạo ra với nguồn entropy có thể dự đoán, cụm từ ghi nhớ (seed phrase) sinh ra sẽ không thực sự ngẫu nhiên. Điều này cho phép kẻ tấn công:

• Thu hẹp không gian tìm kiếm của các seed phrase có thể xảy ra
• Quét hàng loạt địa chỉ ví được sinh từ không gian đó
• Rút cạn tài sản từ bất kỳ ví nào có số dư

Đây là kiểu tấn công thường được gọi là wallet draining hoặc private key brute-forcing nhắm vào ví yếu.

Khuyến cáo bảo mật

Coinspect khuyến khích người dùng theo dõi các thông báo chính thức từ nhà phát triển ví mà họ đang sử dụng để xác định xem ứng dụng có nằm trong danh sách bị ảnh hưởng hay không. Trong lĩnh vực bảo mật blockchain, việc cập nhật phần mềm ví thường xuyên và chỉ sử dụng các ví có uy tín, mã nguồn mở được kiểm toán độc lập luôn là biện pháp phòng ngừa cơ bản.

Vụ việc một lần nữa nhắc nhở cộng đồng về tầm quan trọng của bảo mật cấp độ nền tảng trong hạ tầng ví crypto — một lớp bảo vệ mà người dùng thường ít chú ý hơn so với các mối đe dọa như phishing hay smart contract exploit.