보안업체 코인스펙트가 RRWallet, Bexo Wallet, NanChat, Bitcoin Libre, Milo 등 최소 5개 암호화폐 지갑 앱이 CryptoJS 라이브러리의 취약한 난수 생성기를 사용해 일부 복구 구문(시드)을 예측 가능하게 만들었다고 밝혔다. 이 결함으로 2^128~2^256 수준이어야 할 탐색 공간이 2^39~2^47 수준으로 줄어들어 공격자가 실제로 열거해 자금을 탈취할 수 있게 됐으며, 5월 27일 314만 달러, 5월 30일~7월 13일 255만 달러, 7월 20~21일 약 4만 달러 등 최소 5.69백만 달러가 도난됐다. 비트코인, 이더리움, 트론, 루트스톡, 폴리곤 등 5개 네트워크에 걸쳐 2,000개 이상의 시드가 영향을 받았으며, 이는 하한선일 뿐 실제 피해 규모는 더 클 수 있다. 앱 업데이트로는 이미 생성된 취약한 복구 구문을 고칠 수 없어, 영향받은 사용자는 반드시 새 복구 구문을 생성해 자금을 이전해야 한다.

• •코인스펙트, RRWallet 등 최소 5개 지갑 앱의 CryptoJS 난수생성기 취약점 발견
• •탐색 공간이 2^128~256에서 2^39~47로 축소돼 시드 열거·탈취 가능
• •5월~7월 3차례 공격으로 최소 569만달러 피해, 5개 체인 2천개 이상 시드 영향
• •앱 업데이트로 복구 불가, 영향받은 사용자는 새 복구 구문 생성 후 자금 이전 필요
• •Bexo·NanChat·Bitcoin Libre는 패치 완료, RRWallet·Milo는 서비스 종료