Noticia de Huoxing Caijing: Bitcoin News publicó en la plataforma X que las nuevas pruebas de miel de la comunidad muestran que los atacantes siguen priorizando las carteras más fáciles de explotar en la vulnerabilidad RNG de Coldcard Mk3. El investigador @ColeTU inyectó fondos en 5 carteras Mk3 afectadas: 1 que utiliza únicamente la frase de recuperación con vulnerabilidad, 3 protegidas respectivamente por frases de contraseña BIP39 de 1, 2 y 3 palabras, y otra que utiliza un número de cuenta aleatorio. 14 horas después, solo los fondos de la cartera sin protección, que usaba únicamente la frase de recuperación, fueron transferidos. Según el panel en tiempo real de tripwire de @jamesob, actualmente solo 2 de los 17 fondos de miel han sido vaciados. Todas las carteras confirmadas como vaciadas no incorporaron entropía adicional, mientras que todas las carteras protegidas con dados, frases de contraseña, multisignatura u otra complejidad siguen sin ser tocadas. Los resultados de la prueba indican que los atacantes actualmente se centran en las carteras más fáciles de atacar por fuerza bruta, en lugar de invertir recursos en objetivos reforzados, pero los usuarios afectados deben migrar inmediatamente sus fondos y no depender de protecciones temporales.
La prueba de la miel del Coldcard Mk3 muestra que los atacantes buscan monederos más fáciles de explotar
MarsBitCompartir
Resumen
Una reciente prueba de miel destaca cómo los atacantes están explotando vulnerabilidades en DeFi mediante el objetivo de monederos Coldcard Mk3 con fallos en el RNG. Se inyectaron fondos en cinco monederos, y solo el que carecía de seguridad adicional fue vaciado en menos de 14 horas. Los datos en tiempo real muestran que los atacantes se enfocan en los objetivos más débiles. Se insta a los usuarios a mover sus fondos inmediatamente. Las nuevas listas de tokens continúan atrayendo atención, pero la seguridad sigue siendo una prioridad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.