رسالة من ChainCatcher: نشر Bitcoin News على منصة X أن اختبارات فخ المجتمع الجديدة تُظهر أن المهاجمين لا يزالون يركزون على المحفظات الأكثر عرضة للاستغلال من ثغرة RNG في Coldcard Mk3. قام الباحث @ColeTU بإيداع أموال في خمس محفظات Mk3 متضررة: واحدة تستخدم فقط كلمة المرور المفقودة ذات الثغرة، وثلاث محفظات محمية بكلمات مرور BIP39 مكونة من كلمة واحدة واثنتين وثلاث كلمات على التوالي، ومحفظة واحدة تستخدم رقم حساب عشوائي. بعد 14 ساعة، تم نقل الأموال فقط من المحفظة غير المحمية التي استخدمت كلمة المرور المفقودة فقط. وفقًا للوحة القيادة المباشرة لـ @jamesob، من أصل 17 محفظة فخ، تم تفريغ محفظتين فقط حتى الآن. جميع المحفظات التي تم تفريغها لم تُضاف إليها إضافات إنتروبيا إضافية، بينما لا تزال جميع المحفظات المحمية برمية نرد، أو كلمات مرور، أو توقيع متعدد، أو أي تعقيد آخر دون لمس. تُظهر النتائج أن المهاجمين يركزون حاليًا على المحفظات الأسهل للهجمات بالقوة الغاشمة، وليس على استثمار الموارد في أهداف مُعززة، لكن المستخدمين المتضررين يجب عليهم نقل أموالهم فورًا، وليس الاعتماد على الحماية المؤقتة.
اختبار كولد كارد Mk3 Honey Pot يُظهر أن المهاجمين يستهدفون المحافظ الأكثر ضعفًا
Chaincatcherمشاركة
ملخص
أظهر اختبار حديث لفخ Coldcard Mk3 أن المهاجمين لا يزالون يستهدفون المحافظ الأكثر ضعفًا التي تحتوي على عيوب في مولد الأرقام العشوائية. قام باحث بتمويل خمس محافظ: واحدة تحتوي فقط على عبارات استعادة ضعيفة، وثلاثة تحتوي على عبارات مرور BIP39 مكونة من 1 و2 و3 كلمات، وواحدة تحتوي على رقم حساب عشوائي. خلال 14 ساعة، تم تفريغ المحفظة الوحيدة التي لم تحتوِ على إنتروبيا إضافية. تُظهر البيانات في الوقت الحقيقي أن اثنتين فقط من أصل 17 محفظة فخ تم تفريغهما، وكلها كانت تفتقر إلى أمان إضافي. مع تزايد قائمة العملات الجديدة، يُحث المستخدمون على نقل أموالهم بسرعة. يظل الأمان أمرًا أساسيًا، خاصة مع تزايد الأخبار المتعلقة بالأصول الواقعية (RWA). المحافظ التي تحتوي على عبارات مرور أو متعددة التوقيعات لم تُلمس بعد.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.