LONDON (IT BOLTWISE) – Krypto-Angreifer nutzen eine von Coinspect als „Ill Bloom“ bezeichnete Schwachstelle aus, um Seed-Recovery-Phrasen mit schwacher Zufallsqualität zu knacken. Laut der Sicherheitsfirma wurde am 27. Mai ein koordnierter Abgriff gestartet, bei dem rund 3, 1 Millionen US-Dollar aus 431 Wallets abgeflossen sind. Weitere Überweisungen seitdem deuten auf zusätzliche betroffene Bestände hin, die Besitzer möglicherweise selbst in Sicherheit gebracht haben. Der entscheidende Punkt: Wenn die Recovery Phrase berechenbar wird, reicht ein öffentlicher Wallet-Check für die Risiko-Einschätzung nicht immer – man muss konsequent zu einer neuen Phrase wechseln.
In der Krypto-Selbstverwahrung entscheidet sich die Sicherheit oft an einem einzigen Baustein: der Recovery Phrase (auch Seed Phrase genannt), typischerweise aus 12 oder 24 Wörtern. Genau hier setzt ein aktueller Vorfall an, den die Security-Firma Coinspect unter dem Namen „Ill Bloom“ veröffentlicht hat. Die Logik dahinter ist nüchtern: Wenn die Wallet-Software bei der Erzeugung dieser Wörter einen schwachen Zufallszahlengenerator verwendet, wird der mögliche Suchraum für Angreifer drastisch kleiner. Damit können sie die Phrase rekonstruieren, die zugehörigen Wallet-Adressen ableiten und Gelder abziehen – auch dann, wenn die Wallet-Apps selbst ansonsten „funktionieren“.
Coinspect berichtet von einer konkreten Aktion: Am 27. Mai wurde laut Analyse eine koordinierte Sweep-Attacke durchgeführt, bei der etwa 3, 1 Millionen US-Dollar aus 431 Wallets abgezogen wurden. Zusätzlich nennt die Firma grob weitere 2 Millionen US-Dollar, die sich seit diesem Zeitpunkt aus „exponierten“ Wallets bewegt haben. Unklar bleibt zunächst, wie viel davon echter Diebstahl ist und wie viel auf Besitzer zurückgeht, die ihre Bestände nach Warnzeichen in neue Wallets transferiert haben. Der operative Aspekt ist jedoch schon jetzt relevant: Wenn sich die Zufallsqualität als unzureichend erweist, sind betroffene Wallets nicht „irgendwann“ gefährdet, sondern ab Erzeugung.
Das Risiko verteilt sich nicht gleichmäßig über alle Wallet-Varianten. Coinspect schreibt, dass Wallets, die auf Hardware-Devices erstellt wurden, nicht betroffen seien – eine wichtige Einordnung, weil Hardware-Wallets üblicherweise stärker kontrollierte Zufallsquellen nutzen und der Seed-Erzeugungsprozess häufig offline und mit höherer Entropie abläuft. Auch viele gängige Software-Wallets sollen laut Bericht nicht in diese Kategorie fallen. Deutlich problematischer sind demgegenüber ältere oder weniger verbreitete Mobile Wallets, teils bis zurück ins Jahr 2018. Für Unternehmen und Security-Verantwortliche ist das ein Warnsignal: „Mainstream“ oder „funktioniert seit Jahren“ ist kein Ersatz für kryptografisch saubere Randomness.
Coinspect hat zudem einen öffentlichen Prüfer bereitgestellt, der anhand einer öffentlichen Wallet-Adresse mit einer bekannten Liste vulnerabler Seed-Generierungen abgleicht. Der Nutzer soll dazu seine Adresse in den kostenlosen Checker bei illbloom.org eintragen; eine Übereinstimmung bedeutet, dass die Recovery Phrase als kompromittiert zu behandeln ist. Diese Vorgehensweise ist verständlich, aber sie hat Grenzen: Eine „saubere“ Antwort kann laut Coinspect nicht garantieren, dass keine Exposition vorliegt, weil die Liste unvollständig sein kann. Dennoch liefert ein Treffer eine klare Handlungsanweisung – und genau diese Konsequenz wird in der Praxis oft unterschätzt: Selbst wenn Gelder noch nicht abgezogen wurden, sind sie nicht automatisch sicher.
Technisch betrachtet beginnt jede Self-Custody-Wallet mit der Seed Phrase, meist als 12- oder 24-Wort-String. Diese Wörter werden aus einer sehr großen Wortliste so ausgewählt, dass das Ergebnis praktisch nicht erraten werden kann. Bei Ill Bloom soll jedoch eine schwache Zufallskomponente eingesetzt worden sein, wodurch der Suchraum für Angreifer signifikant schrumpft. Coinspect beschreibt, dass die Schwachstelle nicht nur „eine einzelne App“ betrifft, sondern dass die betroffenen Wallets am Ende einer gemeinsamen Eigenschaft zuzuordnen sind: Eine vom Generator erzeugte Phrase war aufgrund der mangelhaften Zufallsquelle vorhersagbar. Entsprechend lässt sich aus dem Muster eine Watchlist ableiten, in der die Wallets unabhängig davon markiert werden, welche Anwendung sie ursprünglich erstellt hat.
Für die Rekonstruktion ist entscheidend, was Angreifer anschließend tun: Aus der (rekonstruierten) Seed Phrase lassen sich die zugehörigen Wallet-Adressen ableiten. Coinspect gibt an, den Angriff End-to-End nachgebaut zu haben – erst durch die vollständige Menge der Phrasen, die der schwache Generator liefern konnte, dann durch das Ableiten der Zieladressen und schließlich durch das Prüfen öffentlich sichtbarer Blockchain-Transaktionen. Dadurch wird das Muster nicht nur theoretisch; es ist operational nachweisbar. In der Folge ist die Attacke weniger „Hack im klassischen Sinn“ als vielmehr ein systematisches Durchsuchen von schmalen Kandidatenräumen, bei dem öffentliche On-Chain-Daten wie ein Landkartenservice wirken.
Die Zahlen unterstreichen die Breite des Problems. Bis zum 30. Juni habe Coinspect 2.114 exponierte Adressen mit On-Chain-Aktivität nachverfolgt, verteilt über Bitcoin, Ethereum, Rootstock, Tron und Polygon. Den größten Anteil nennt Coinspect für Bitcoin: rund 2, 57 Millionen US-Dollar, wobei eine einzelne Bitcoin-Adresse mehr als 1, 1 Millionen US-Dollar eingebüßt habe. Auffällig ist zudem der Ablauf: Coinspect erkennt den koordinierten Charakter daran, dass Hunderte unabhängiger Wallets ihre Salden innerhalb weniger Stunden an einige wenige Collection-Adressen überweisen. In der Summe seien seit dem 27. Mai mehr als 5 Millionen US-Dollar aus den betroffenen Wallets abgeflossen – als „Floor“, nicht als Obergrenze, da die Zuordnung zunächst nur für den bislang gemappten Adresssatz gilt.
Für den Markt ist dieser Vorfall weniger „neue Kategorie Angriff“, sondern ein wiederkehrendes Muster: Schwache Seed-Erzeugung führt über kurz oder lang zu kompromittierbaren Wallets, selbst wenn das UI und die Krypto-Logik ansonsten korrekt erscheinen. Coinspect ordnet Ill Bloom in eine Reihe älterer Schwachstellen ein, etwa CVE-2023-39910 im Libbitcoin Explorer, das laut Bericht Diebe ermöglichte, in einer einzigen Sweep-Aktion Millionen abzugreifen, sowie CVE-2023-31290, das eine Trust-Wallet-Browser-Extension betroffen haben soll. Solche Fälle zeigen auch den Zeitversatz: Die Wallet selbst „lebt“ weiter, aber der Zufallsfehler ist in der erzeugten Seed Phrase bereits eingefroren – ein Update behebt daher selten den bereits erstellten Bestand. Der Kern der Gegenmaßnahme bleibt immer gleich: Gelder in eine neue Wallet mit korrektem Randomness-Setup übertragen.
Was sollten Nutzer und Teams konkret tun? Coinspect rät im Falle eines Treffens, die Recovery Phrase als kompromittiert zu behandeln. Praktisch bedeutet das: eine neue Wallet erstellen, eine neue Phrase generieren (idealerweise auf sicherem Hardwarekontext) und anschließend Gelder umziehen. Wichtig ist die Bedienlogik: Wer nur eine neue App installiert und dabei die alte Phrase wieder einliest oder „importiert“, setzt die gleiche Schwachstelle wieder in Kraft. Zusätzlich warnt Coinspect vor Social-Engineering: In solchen Fällen tauchen typischerweise „Rettungs“-Angebote auf, bei denen Betrüger Nutzer dazu bringen wollen, Seed Phrases oder private Schlüssel offenzulegen. Die sichere Regel lautet daher: Ein echtes Tool braucht keine Geheimnisse, und es fordert keine Transaktionsfreigaben in fremder Regie.
Für die Zukunft bleibt eine zentrale offene Frage: Welche konkreten Wallet-Apps haben die schwachen Recovery Phrasen erzeugt, und wie groß ist die reale Reichweite über die bereits gemappten Adressen hinaus? Eine Wallet-Adresse verrät nicht automatisch, welche App oder welcher Codepfad die Seed generiert hat. Coinspect fordert daher Betroffene mit Treffer auf, ihren Einsatzfall zu melden und Ergebnisse an die betroffenen Hersteller sowie zuständige Teams weiterzugeben. Aus Unternehmenssicht folgt daraus eine zweite Ebene: Wallet-Assets sollten nicht nur „verwahrt“, sondern auch hinsichtlich ihrer Herkunft und des Seed-Erzeugungspfads dokumentiert werden. Wer das früh genug tut, kann bei solchen RNG-Problemen schneller reagieren, statt erst anhand von Checks oder Abflussereignissen zu lernen.
Aus Compliance- und Security-Perspektive zeigt Ill Bloom zudem, wie eng Datenschutz und Sicherheitsprozesse in der Praxis ineinandergreifen: Nutzer müssen Prüfergebnisse und Adresslisten kontrolliert teilen, ohne sensible Daten in Chat- oder Support-Workflows preiszugeben. Gleichzeitig verdeutlicht der Fall, dass regulatorische Anforderungen an Krypto-Services oft nur die eine Seite abdecken – die andere Seite ist die technische Qualität der Entropiequellen im Client. Die nächsten Monate werden zeigen, ob weitere Adressgruppen auftauchen, aber die Handlungslogik bleibt stabil: Wenn Randomness schwach war, ist ein Transfer in neue Schlüsselmaterialien die einzige nachhaltige Lösung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ill Bloom: Schwache Seed-Phrasen in Crypto-Wallets ermöglichen Diebstahl von 3, 1 Mio. US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ill Bloom: Schwache Seed-Phrasen in Crypto-Wallets ermöglichen Diebstahl von 3, 1 Mio. US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ill Bloom: Schwache Seed-Phrasen in Crypto-Wallets ermöglichen Diebstahl von 3, 1 Mio. US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!