Lỗ hổng Ill Bloom rút cạn 3,1 triệu USD từ 431 ví crypto

Lỗ hổng Ill Bloom là gì?

Coinspect — công ty nghiên cứu bảo mật blockchain — vừa công bố chi tiết về lỗ hổng Ill Bloom, một điểm yếu nghiêm trọng trong quá trình khởi tạo ví crypto. Theo Coinspect, nguyên nhân gốc rễ nằm ở một bộ sinh số giả ngẫu nhiên (pseudorandom number generator) không an toàn được sử dụng khi tạo ví, khiến các cụm từ khôi phục (seed phrase) có độ bền mật mã thấp hơn nhiều so với tiêu chuẩn.

Kết quả là kẻ tấn công có thể tái tạo toàn bộ không gian các seed phrase có thể xảy ra, từ đó dẫn xuất ra mọi địa chỉ ví tương ứng và quét sạch số dư của bất kỳ địa chỉ nào có tiền. Lỗ hổng ảnh hưởng đồng thời trên nhiều blockchain, bao gồm $BTC, $ETH, $SOL, Tron, Rootstock và Polygon. Các địa chỉ bị ảnh hưởng truy nguyên được từ năm 2018, chủ yếu liên quan đến các ví di động ít phổ biến.

Vụ tấn công ngày 27/5: 431 ví bị rút sạch

Theo phân tích của Coinspect, tập hợp địa chỉ được giám sát bao gồm 2.114 địa chỉ có số dư trên Bitcoin, Ethereum, Tron, Rootstock và Polygon. Vào ngày 27/5, toàn bộ số dư từ các tài khoản bị xâm phạm đã bị chuyển đến một số ít địa chỉ thu gom chung chỉ trong vài giờ.

Bitcoin chịu thiệt hại nặng nhất với 2,57 triệu USD bị rút, trong đó một tài khoản đơn lẻ mất hơn 1,1 triệu USD. Coinspect nhấn mạnh con số 3,1 triệu USD chỉ là giới hạn dưới, bởi các địa chỉ bị ảnh hưởng vẫn đang tiếp tục được phát hiện thêm. Ở thời điểm đỉnh vào tháng 4/2022, tập hợp địa chỉ lộ lỗ hổng từng nắm giữ tới 12,56 triệu USD.

Coinspect cũng lưu ý rằng lỗ hổng Ill Bloom thuộc cùng lớp lỗi với Milk Sad — một sự cố bảo mật trước đây cũng xuất phát từ bộ sinh số ngẫu nhiên yếu. Sự cố này xảy ra trong bối cảnh ngành crypto ghi nhận tổn thất lớn từ các vụ tấn công trong năm nay, chỉ riêng tháng 1 đã vượt 400 triệu USD.

Người dùng cần làm gì?

Coinspect đã công bố công cụ kiểm tra địa chỉ (affected-address checker) cho phép đối chiếu địa chỉ ví công khai với tập dữ liệu lỗ hổng đã biết. Tuy nhiên, công ty lưu ý rằng kết quả âm tính không đảm bảo an toàn tuyệt đối vì tập dữ liệu vẫn chưa đầy đủ.

Nếu địa chỉ ví khớp với danh sách bị ảnh hưởng, người dùng được khuyến cáo:

• Tạo một ví hoàn toàn mới bằng ứng dụng đáng tin cậy
• Chuyển toàn bộ tài sản sang địa chỉ mới ngay lập tức
• Không nhập lại seed phrase cũ vào bất kỳ ứng dụng nào — hành động này không khắc phục được vấn đề và tiếp tục để lộ tài sản

Đáng chú ý, người dùng ví phần cứng (hardware wallet) không bị ảnh hưởng bởi lỗ hổng này.

Coinspect cũng cảnh báo về làn sóng lừa đảo nhân cơ hội này: "Chúng tôi sẽ không bao giờ yêu cầu seed phrase, private key, chữ ký, xác nhận giao dịch, hay yêu cầu người dùng gửi tiền để 'khôi phục' hoặc bảo vệ ví." Người dùng cần cảnh giác với các thông báo giả mạo yêu cầu tiết lộ thông tin nhạy cảm.

Phía trước

Coinspect cho biết trong những ngày tới sẽ công bố thêm thông tin về các ứng dụng ví cụ thể đã tạo ra seed phrase yếu. Cho đến khi đó, việc chuyển tài sản ra khỏi các địa chỉ bị gắn cờ là biện pháp khắc phục đáng tin cậy duy nhất hiện có.