اختبار فخ العسل لجهاز Coldcard Mk3 يُظهر أن المهاجمين يستهدفون المحافظ الأسهل استغلالًا

خبر من Mars Finance: نشر Bitcoin News على منصة X مقالًا يفيد أن اختبارات فخ المجتمع الجديدة تُظهر أن المهاجمين لا يزالون يركزون على المحافظ الأكثر عرضة للاستغلال في ثغرة Coldcard Mk3 RNG. قام الباحث @ColeTU بإدخال أموال في خمس محافظ Mk3 متأثرة: واحدة تستخدم فقط كلمة الاسترداد المتأثرة، وثلاثة محفوظة بعبارات مرور BIP39 مكونة من كلمة واحدة واثنتين وثلاث كلمات على التوالي، وواحدة أخرى تستخدم رقم حساب عشوائي. بعد 14 ساعة، تم نقل الأموال فقط من المحفظة غير المحمية التي استخدمت كلمة الاسترداد فقط. ووفقًا للوحة مراقبة tripwire في الوقت الحقيقي التي أنشأها @jamesob، لم يتم تفريغ سوى محفظتين من أصل 17 محفظة فخ. جميع المحافظ التي تم تفريغها لم تُضاف إليها إضافات إنتروبيا إضافية، بينما لم تُلمس أي من المحافظ المحمية برمي النرد أو عبارات مرور أو توقيع متعدد أو تعقيدات أخرى. تُظهر النتائج أن المهاجمين يركزون حاليًا على المحافظ الأسهل للهجمات بالقوة الغاشمة، ولا يبذلون جهدًا على الأهداف المُعززة، لكن المستخدمين المتأثرين يجب عليهم نقل أموالهم فورًا ولا يعتمدون على الحماية المؤقتة.