LONDON / LONDON (IT BOLTWISE) – Eine in Software-Wallets gefundene Schwäche bei Recovery Phrases wird bereits aktiv ausgenutzt: Am 27. Mai sollen rund 431 Wallets etwa 3, 1 Millionen US-Dollar verloren haben. Coinspect ordnet „Ill Bloom“ als Problem der Zufallserzeugung ein und macht damit nachvollziehbar, warum einzelne Seed Phrases zu Suchräumen schrumpfen. Besonders riskant sind demnach ältere und weniger bekannte Mobile-Wallets, während Wallets auf Hardwaregeräten weitgehend verschont bleiben. Der Artikel erklärt die technische Ursache, zeigt die Größenordnung der betroffenen On-Chain-Exponierung und gibt konkrete Sicherheitsmaßnahmen für Nutzerorganisationen.
Ein Wallet-Bug, der auf den ersten Blick wie ein kryptografisches Detail klingt, zeigt nun seine wirtschaftliche Wirkung in der Praxis: Laut der Sicherheitsfirma Coinspect werden Recovery Phrases aus betroffenen Wallets bereits systematisch rekonstruiert und zur Geldentnahme genutzt. Der Fall trägt den Namen „Ill Bloom“. Nach Angaben des Unternehmens gab es am 27. Mai eine koordinierte Ausnutzung, bei der aus 431 Wallets insgesamt rund 3, 1 Millionen US-Dollar abgezogen worden sein sollen. Coinspect berichtet außerdem, dass seit diesem Datum nochmals etwa 2 Millionen US-Dollar aus weiteren exponierten Wallets bewegt wurden. Unklar bleibt vorerst, wie viel davon Diebstahl und wie viel selbstinitiierte Sicherung durch Wallet-Besitzer war.
Der zentrale Punkt ist die Art, wie Seed- oder Recovery Phrases generiert werden: Diese Worte steuern, welche Adressen ein Self-Custody-Wallet kontrolliert. Normalerweise entstehen die 12 oder 24 Wörter aus einem Zufallspool, dessen Größe so groß ist, dass ein Erraten praktisch unmöglich ist. Bei „Ill Bloom“ sei dieser Zufall jedoch nicht stark genug gewesen. Dadurch schrumpft der Suchraum der möglichen Phrasen drastisch, und ein Angreifer kann die möglichen Phrasen durchprobieren, daraus resultierende Wallet-Adressen ableiten und anschließend gezielt prüfen, welche Adressen tatsächlich noch Guthaben halten. Das ist kein „Hacking des Wallet-Dialogs“, sondern ein Fundamentfehler in der Phrase-Erzeugung.
Technisch betrachtet führt eine schwache Zufallszahlengenerierung (Random Number Generator, RNG) bei der Phrase-Generierung zu einer vorhersehbaren Schlüsselableitung. In der Praxis bedeutet das: Die Recovery Phrase wirkt für Menschen zwar zufällig, für einen Angreifer aber nicht. Coinspect beschreibt, wie man den Angriff von Ende zu Ende rekonstruiert habe: Man habe die Menge aller Phrasen gebildet, die der schwache Generator erzeugen konnte, daraus jeweils die zugehörigen Wallet-Adressen abgeleitet und anschließend die Blockchain-Datensätze nach noch aktiven Guthaben dieser Adressen durchsucht. Ergebnis ist eine Watchlist von Wallets, die „von Geburt an“ durch einen schwachen Seed gefährdet waren, unabhängig davon, mit welcher App später transaktioniert wurde.
Die Zahlen, die Coinspect nennt, zeigen auch die Reichweite innerhalb mehrerer Ketten. Bis zum 30. Juni habe man 2.114 exponierte Adressen mit On-Chain-Aktivität identifiziert, verteilt über Bitcoin, Ethereum, Rootstock, Tron und Polygon. Der stärkste Impact entfiel laut Bericht auf Bitcoin mit etwa 2, 57 Millionen US-Dollar; ein einzelner Bitcoin-Address-Cluster habe dabei mehr als 1, 1 Millionen US-Dollar verloren. Die Koordination erkennt man am Muster: Hunderte offenbar unverbundene Wallets hätten ihre Bestände innerhalb weniger Stunden an dieselben wenigen Collection-Adressen überführt. Coinspect nennt die Summe der Abflüsse nach dem 27. Mai als mehr als 5 Millionen US-Dollar, sieht darin aber eine „Floor“-Schätzung, nicht die Obergrenze.
Damit rückt nicht nur „ein“ Bug in den Fokus, sondern ein wiederkehrendes Muster in der Wallet-Landschaft: Predictable keys sind praktisch keine Keys. Ähnliche Schwachstellen sind aus der Vergangenheit bekannt, und „Ill Bloom“ reiht sich in diese Historie ein. Coinspect ordnet das Timing in eine Reihe früherer Vorfälle: CVE-2023-39910 in einem Libbitcoin-Explorer-Komponenten-Umfeld habe bereits 2023 zu massiven Abflüssen in einem Sweep geführt. Auch eine verwandte Schwäche (CVE-2023-31290) in einer Browser-Erweiterung der Trust-Wallet-Familie sei damals innerhalb kurzer Zeit ausnutzbar gewesen. Außerdem gab es den erwähnten Randstorm-Fall mit einer Schwäche der schwachen Zufallsgenerierung (berichtet als THN-Thema 2023), die Bitcoin-Wallets von 2011 bis 2015 angreifbar gemacht habe. Für Unternehmen und Security-Teams ist das eine wichtige Vergleichslinie: Selbst bekannte Wallet-Namen können von deterministischen RNG-Fehlern betroffen sein, sobald fehlerhafte Zufallsquellen im Stack landen.
Der Markteffekt zeigt sich in zwei Richtungen: erstens in der Geschwindigkeit, mit der Angreifer nach Veröffentlichungslage handeln können, und zweitens in der späteren Governance-Diskussion, welche Komponenten im mobilen und browserbasierten Ökosystem die Seed-Phrase tatsächlich erzeugen. Denn ein zentraler Datenschutz- und Sicherheitsknackpunkt ist: Eine öffentliche Wallet-Adresse verrät nicht zuverlässig, welche App oder welcher Generator die Recovery Phrase erstellt hat. Coinspect adressiert das durch einen Prüfansatz auf Basis bereits identifizierter „known-vulnerable wallets“. Für Organisationen heißt das: Nicht nur „die Wallet, die Gelder verloren hat“, ist relevant, sondern alle Adressen, die zur gleichen Seed-Identität gehören könnten. Aus Branchenperspektive wird damit auch deutlich, warum reine Watch-only-Strategien in der Praxis Grenzen haben: Wer nur Transaktionen beobachtet, erkennt den Schaden oft erst nach dem Sweep.
Für die unmittelbare Praxis empfiehlt Coinspect, die betroffenen Nutzer aktiv zu handeln: Wer einen Treffer im kostenlosen Checker unter illbloom.org findet, sollte die Recovery Phrase als kompromittiert behandeln. Entscheidend ist die Reihenfolge: Man sollte eine brandneue Wallet anlegen und dabei eine neue, frische Phrase erzeugen. Wichtig ist auch die häufige Fehlannahme, dass „Importieren“ oder „Neuinstallieren“ das Problem löst. Coinspect warnt ausdrücklich: Wenn eine App den alten Seed erneut abfragt, wird der „schwache Zustand“ lediglich wiederhergestellt. Damit ist die technische Handlungsanweisung zugleich eine Governance-Anweisung: Bestände müssen in ein Wallet-Setup überführt werden, das die Phrase-Generierung mit höherer Entropie vornimmt. Häufig wird dafür in der Branche ein Wechsel auf Hardware-Wallets empfohlen, allerdings auch hier mit dem korrekten Vorgehen, nämlich neue Phrasen auf dem Gerät zu erzeugen statt nur zu importieren.
Auf der Regulierungs- und Privacy-Ebene ist der Fall ebenfalls lehrreich. Coinspect betont, dass ein echter Checker niemals Seed Phrases, private keys, Signaturen, Genehmigungen oder „Approvals“ abfragt und Nutzer nicht auffordert, Gelder zum „Recover/Protect“-Zweck zu versenden. Das ist vor allem deshalb relevant, weil solche Vorfälle typischerweise sofort Scam-Kampagnen nach sich ziehen: Betrüger geben sich als „Rescue“-Dienst aus und versuchen, sensible Geheimnisse direkt abzufischen. Für Unternehmen mit Krypto-Treasury-Prozessen bedeutet das konkret: Freigabeprozesse und Anti-Phishing-Schulungen müssen zu Incident-Reaktionsplänen passen, inklusive technischer Richtlinien für den Umgang mit Seed und Backup-Dateien. Der Ausblick lautet außerdem: Coinspect arbeitet daran, welcher App- und Generator-Typ die schwachen Phrasen erzeugt hat, und will Erkenntnisse an Wallet-Anbieter und relevante Teams weitergeben. Für die nächsten Monate ist daher mit weiteren Updates zu betroffenen App-Versionen und einer erweiterten Watchlist zu rechnen – und mit einer erneuten Betonung, dass RNG-Qualität und sichere Entropiequellen nicht optional sind, sondern die Basis jeder Self-Custody-Architektur.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "„Ill Bloom“: Schwache Recovery Phrases entlarvt 3, 1 Mio. Dollar in Wallets" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "„Ill Bloom“: Schwache Recovery Phrases entlarvt 3, 1 Mio. Dollar in Wallets" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »„Ill Bloom“: Schwache Recovery Phrases entlarvt 3, 1 Mio. Dollar in Wallets« bei Google Deutschland suchen, bei Bing oder Google News!