ChainCatcher-এর সংবাদ, বিটকয়েন নিউজ X প্ল্যাটফর্মে পোস্ট করেছে যে, নতুন সম্প্রদায় মিঠাই পরীক্ষা অনুযায়ী, আক্রমণকারীরা এখনও Coldcard Mk3 RNG দুর্বলতার সবচেয়ে সহজে দখলযোগ্য ওয়ালেটগুলিকে লক্ষ্য করছে। গবেষক @ColeTU 5টি প্রভাবিত Mk3 ওয়ালেটের মধ্যে অর্থ জমা করেন: 1টি শুধুমাত্র দুর্বল মনেমনি ব্যবহার করছে, 3টি যথাক্রমে 1, 2 এবং 3 শব্দের BIP39 পাসফ্রেজ দ্বারা সুরক্ষিত, এবং 1টি র্যান্ডম অ্যাকাউন্ট নম্বর ব্যবহার করছে। 14 ঘন্টা পরে, কেবলমাত্র সুরক্ষিত নয়, শুধুমাত্র মনেমনি ব্যবহারকারী ওয়ালেটের অর্থটি সরিয়ে নেওয়া হয়। @jamesob-এর রিয়েল-টাইম tripwire ড্যাশবোর্ডের তথ্য অনুযায়ী, বর্তমানে 17টি মিঠাই ওয়ালেটের মধ্যে কেবল 2টি খালি হয়েছে। খালি হওয়া ওয়ালেটগুলির কোনোটিতেই অতিরিক্ত এনট্রপি যোগ করা হয়নি, যখন ডাইস, পাসফ্রেজ, মাল্টি-সিগ, বা অন্যান্য জটিলতা দ্বারা সুরক্ষিত সমস্ত ওয়ালেটগুলি এখনও অপরিবর্তিত। পরীক্ষার ফলাফলগুলি দেখায় যে, আক্রমণকারীরা বর্তমানে সহজেই বলপূর্বকভাবে ভাঙা যায় এমন ওয়ালেটগুলিকেই কেন্দ্রীভূতভাবে লক্ষ্যবস্তু হিসেবে বিবেচনা করছে, এবং শক্তিশালীকৃত লক্ষ্যগুলিতে সম্পদ বিনিয়োগ করছেনা, তবুও,প্রভাবিত ব্যবহারকারীদেরকেঅস্থায়ীসুরক্ষারউপরনির্ভরশীলহওয়ারপরিবর্তেঅবিলম্বেঅর্থপরিবহনকরাউচিত।
কোল্ডকার্ড এমকে3 হনি পট পরীক্ষায় দেখা গেছে যে আক্রমণকারীরা সবচেয়ে ভাঙ্গার সহজ ওয়ালেটগুলিকে লক্ষ্য করছে
Chaincatcherশেয়ার
সারাংশ
একটি সাম্প্রতিক কোল্ডকার্ড Mk3 হনি পট পরীক্ষা দেখিয়েছে যে আক্রমণকারীরা এখনও RNG ত্রুটি সহ সবচেয়ে ভাবে সুরক্ষিত ওয়ালেটগুলিকে লক্ষ্য করছে। একজন গবেষক পাঁচটি ওয়ালেট ফান্ড করেন: একটি শুধুমাত্র ভাবে সুরক্ষিত মনেমনিকস সহ, তিনটি যথাক্রমে 1, 2 এবং 3-শব্দ BIP39 পাসফ্রেজ সহ, এবং একটি র্যান্ডম অ্যাকাউন্ট নম্বর সহ। 14 ঘন্টার মধ্যে, কেবলমাত্র অতিরিক্ত এনট্রপি বিহীন ওয়ালেটটি খালি হয়ে যায়। রিয়েল-টাইম ডেটা দেখায় যে 17টি হনি পটের মধ্যে মাত্র দুটি খালি হয়েছে, যেগুলিতে অতিরিক্ত নিরাপত্তা ছিল না। নতুন টোকেন লিস্টিংয়ের সংখ্যা বাড়ার সাথে সাথে ব্যবহারকারীদের দ্রুত ফান্ডস সরিয়ে নিতে উৎসাহিত করা হচ্ছে। নিরাপত্তা এখনও গুরুত্বপূর্ণ,বিশেষত RWA (বাস্তব-বিশ্বের সম্পদ) সংক্রান্ত খবরগুলির বৃদ্ধির সাথে। পাসফ্রেজ বা মাল্টিসিগযুক্ত ওয়ালেটগুলি এখনও অখণ্ড।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।