LONDON (IT BOLTWISE) – In den letzten sechs Wochen ist es offenbar zu unautorisierten Abflüssen gekommen, die eine konkrete Schwachstelle in Wallet-Apps erklären könnte. Auslöser ist eine Recovery-Phrase, die nicht die erforderliche Zufallsentropie besitzt, sondern durch einen schwachen Zufallszahlengenerator vorhersagbar wird. Laut einer Security-Analyse sind damit Adressen über mehrere Blockchains betroffen und es werden bereits mehrere Millionen US-Dollar Verluste einzelnen Wallets zugeordnet. Für Nutzer zählt jetzt vor allem: Adressen prüfen, betroffene Wallets ersetzen und Gelder umziehen, bevor weitere Kandidatenwörterfolgen erfolgreich rekonstruiert werden.
In der Krypto-Praxis klingt die Ill-Bloom-Vulnerabilität zunächst wie ein rein technisches Detail. Dahinter steckt jedoch ein sehr konkretes Angriffsmodell: Eine Recovery-Phrase, die eigentlich aus einem riesigen Kombinationsraum entstehen soll, wurde in bestimmten Wallet-Implementierungen mit zu schwacher Zufälligkeit erzeugt. Wenn diese Entropie nicht stimmt, bleibt die Phrase zwar oberflächlich „random“, ist aber mathematisch berechenbar, sobald ein Angreifer das Seed- bzw. Initialisierungsverhalten kennt. Genau das hat eine Security-Analyse in mehreren Wallet-Apps als wahrscheinliche Ursache für unautorisierte Bewegungen von Geldern identifiziert.
Was die Schwachstelle bricht, ist der Kernmechanismus vieler Wallets: eine Backup-Phrase mit zwölf oder 24 Wörtern. Diese Phrase ist gemäß BIP-39 darauf ausgelegt, einen Startwert (Seed) aus einem enormen Suchraum abzuleiten, sodass ein Angreifer nicht effizient vorhersagen oder rückrechnen kann. Die betroffenen Implementierungen erzeugten die Wörterfolgen offenbar mit einem unsicheren Zufallszahlengenerator statt mit „starker Entropie“. Damit reduziert sich der effektive Suchraum: Ein Angreifer muss nicht mehr „im Dunkeln“ kombinieren, sondern kann seine Suche auf einen kleinen, berechenbaren Bereich beschränken. Weil ein Seed typischerweise Schlüssel für viele Ketten auf einmal ableitet, kann ein einziges fehlerhaftes Zufallsverfahren in einer Wallet-Implementierung gleich mehrere Ökosysteme gleichzeitig mitverwundbar machen.
Die konkrete Schadenslogik ist dabei vergleichsweise geradlinig. Laut der Analyse wurde am 27. Mai eine koordinierte Abfrage durchgeführt, bei der in einem Zeitraum von einem Tag etwa 3,1 Mio. USD aus 431 Wallets abgeflossen sind. Kurz danach folgten weitere rund 2,1 Mio. USD in USDT aus einer einzelnen als exponiert identifizierten Wallet. Der entscheidende Punkt ist: Es wird nicht „Passwortknacken“ im klassischen Sinne betrieben und typischerweise auch keine zentrale Börse kompromittiert. Stattdessen rekonstruiert der Angreifer aus dem (vorhersagbaren) Muster der Phrase Kandidatenwörterfolgen, leitet daraus die zugehörigen Adressen ab und prüft dann on-chain, welche dieser Adressen noch Guthaben enthalten. Die Wallet-Sicherung arbeitet in diesem Szenario indirekt gegen den Eigentümer, weil der eigentliche Angriffsweg über die Generierungsqualität der Phrase führt.
Für die Risikoeinschätzung ist wichtig, welche Wallet-Klassen betroffen sind. Hardware-Wallets gelten in der Analyse als nicht betroffen. Ebenso sind die meisten aktuell gepflegten Software-Wallets nicht als problematisch eingestuft. Das Risiko konzentriert sich vielmehr auf ältere oder weniger bekannte mobile Apps und Browser-Extensions, die teils bereits seit 2018 im Umlauf waren. Die Security-Organisation nennt intern fünf konkrete vulnerable Implementierungen, hält aber die Namen zunächst zurück und informiert die Anbieter im Rahmen eines gestuften Disclosure-Prozesses direkt. Bis zum 30. Juni wurden zudem insgesamt 2.114 als exponiert ermittelte Adressen in einer Katalog-Ansicht zusammengeführt; diese betreffen unter anderem Bitcoin, Ethereum, Rootstock, Tron und Polygon.
Die Kettenliste macht außerdem deutlich, wie weit der Impact reichen kann. Neben den genannten Netzwerken werden auch Solana, BNB Chain, Monad, Arbitrum, Gnosis, Optimism, Base, Avalanche, Linea und HyperEVM als betroffen markiert. Innerhalb von Bitcoin findet sich dabei der größte bestätigte Verlustanteil: etwa 2,57 Mio. USD. Eine einzelne Adresse soll dabei mehr als 1,1 Mio. USD eingebüßt haben. Gleichzeitig liefert die Höhe der betroffenen Adressen und die Verteilung über viele Ketten einen praktischen Hinweis für Security-Teams: Wenn die Recovery-Phrase in mehreren Ableitungswegen korrekt zusammengesetzt wird, aber das Entropieproblem schon beim ersten Schritt existiert, kann derselbe Fehler bei nahezu beliebigen nachgelagerten Assets „mitgezogen“ werden.
Für Nutzer gibt es jetzt einen sehr handfesten Ablauf. Die Analyse empfiehlt, jede eigene Adresse über das Prüftool unter illbloom.org abzugleichen. Wenn eine Adresse als Treffer auftaucht, sollte man nicht nur von „erhöhtem Risiko“ ausgehen, sondern davon, dass die zugehörige Recovery-Phrase als kompromittiert betrachtet werden muss. Dann gilt: Die Phrase nicht wiederverwenden, nicht nur die App „aktualisieren“ und hoffen, dass ein Patch ab dort wirkt. Der Grund ist banal und entscheidend: Der Fehler steckt in der ursprünglichen Generierung. Patches beheben keine bereits existierenden Phrasen. Stattdessen lautet der sichere Weg, eine komplett neue Wallet zu erzeugen – idealerweise auf einem Hardware-Gerät oder über eine aktuelle, gut geprüfte Software-Wallet – und die Gelder umzuziehen, bevor weitere Kandidatenwörterfolgen erfolgreich rekonstruiert und abgeprüft werden.
Auch wer Wallets für andere verwaltet, etwa für ein Unternehmenstresory oder Kundensalden, sollte die eigene Routine überdenken. Die Security-Analyse weist explizit darauf hin, dass „Alter“ allein kein verlässliches Signal ist: Eine Wallet, die 2018 erstellt wurde, und eine Wallet, die vor wenigen Wochen über dieselbe fehlerhafte App generiert wurde, teilen im Kern dieselbe Schwachstelle. Deshalb sollten Teams jede Adresse, die in der Verantwortung liegt, anhand des Prüftools validieren – unabhängig vom Erstellungsdatum. Zusätzlich ist ein weiterer Punkt zeitkritisch: Die Organisation beschreibt, dass vulnerable Wallets auch noch in den jüngsten Wochen erzeugt worden sein sollen. Das bedeutet operativ, dass man es nicht als rein historisches Problem behandeln darf, solange ein Anbieter keine konkrete Bestätigung zur Behebung liefert.
Über den Einzelfall hinaus ist die zentrale Lektion für Audits von Wallet-Software: Viele Systeme veröffentlichen kaum Belege dafür, wie sie Entropie gewinnen, und viele Prüfprozesse testen genau diesen Pfad nicht direkt. Eine belastbare Prüfung sollte deshalb generierte Phrasen nicht nur formal validieren, sondern ihre statistische Verteilung und damit die Qualität der Entropie systematisch untersuchen. Genau diese Art eines „Stichprobentests“ hätte Ill Bloom nach Einschätzung der Analyse offenbar deutlich früher entdeckt – bevor echte Gelder betroffen waren. Für Organisationen, die eine Flotte von Wallets betreiben, ist das außerdem ein Prozessproblem: Sobald man die Generierung als „Black Box“ behandelt, bleibt der entscheidende Sicherheitsaspekt unangetastet. Ill Bloom zeigt damit sehr klar, wie stark die Sicherheit einer Wallet davon abhängt, ob der Zufall wirklich Zufall ist – und wie schnell ein Musterfehler sich on-chain in reale Abflüsse übersetzen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ill-Bloom-Schwachstelle: So prüfen Sie, ob Ihre Krypto-Wallet gefährdet ist" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ill-Bloom-Schwachstelle: So prüfen Sie, ob Ihre Krypto-Wallet gefährdet ist" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ill-Bloom-Schwachstelle: So prüfen Sie, ob Ihre Krypto-Wallet gefährdet ist« bei Google Deutschland suchen, bei Bing oder Google News!