B
今週中
暗号資産ウォレットアプリの一部で、リカバリーフレーズの生成に使用される乱数生成器に脆弱性がある「Ill Bloom」脆弱性
📌 一言でいうと
暗号資産ウォレットアプリの一部で、リカバリーフレーズの生成に使用される乱数生成器に脆弱性がある「Ill Bloom」脆弱性が発見されました。この脆弱性により、リカバリーフレーズが数学的に予測可能となり、攻撃者がウォレットの資金を盗み出すことが可能です。Coinspect社の報告によると、すでに500万ドル以上の被害が確認されています。
🔍該当判定
- 会社で暗号資産（仮想通貨）のウォレットアプリを利用している
- 過去6週間以内に、身に覚えのない暗号資産の送金・出金が発生した
- ウォレットのバックアップ用「リカバリーフレーズ（12〜24個の単語）」をアプリ上で生成して保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるウォレットアプリを使用している場合は、直ちに新しい（安全な乱数生成器を使用する別のウォレット）へ資金を移動させることを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】暗号資産ウォレットのセキュリティ脆弱性について
お疲れさまです。情報システム担当です。
一部の暗号資産ウォレットアプリにおいて、バックアップ用の「リカバリーフレーズ」が予測されやすく、資金を盗まれる可能性がある脆弱性が報告されています。
ご協力をお願いしたいこと:
1. 会社支給のデバイスで個人の暗号資産ウォレットを利用している場合は、最新のセキュリティ情報を確認してください。
2. 不審な資金移動や、身に覚えのない通知がないか確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
一部の暗号資産ウォレットアプリにおいて、バックアップ用の「リカバリーフレーズ」が予測されやすく、資金を盗まれる可能性がある脆弱性が報告されています。
ご協力をお願いしたいこと:
1. 会社支給のデバイスで個人の暗号資産ウォレットを利用している場合は、最新のセキュリティ情報を確認してください。
2. 不審な資金移動や、身に覚えのない通知がないか確認してください。
対応期限: 本日中
Subject: [Security Alert] Vulnerability in Cryptocurrency Wallets
Hi everyone,
A vulnerability known as 'Ill Bloom' has been reported in some cryptocurrency wallet apps, where recovery phrases can be predicted, potentially leading to the theft of funds.
Requested Actions:
1. If you use cryptocurrency wallets on company-provided devices, please review the latest security advisories.
2. Check for any unauthorized fund movements or suspicious notifications.
Deadline: Today
Hi everyone,
A vulnerability known as 'Ill Bloom' has been reported in some cryptocurrency wallet apps, where recovery phrases can be predicted, potentially leading to the theft of funds.
Requested Actions:
1. If you use cryptocurrency wallets on company-provided devices, please review the latest security advisories.
2. Check for any unauthorized fund movements or suspicious notifications.
Deadline: Today