Alex Thorn, director de investigación de Galaxy, publicó que los ataques relacionados con la billetera Coldcard continúan desarrollándose, y ya se han identificado más atacantes pequeños e imitadores que apuntan a las frases semilla restantes de Coldcard. Indicó que, mediante su colaboración, lograron identificar la identidad de un usuario afectado en el ataque, y los fondos fueron transferidos antes de que pudieran congelarse en la plataforma Duel; además, los fondos involucrados no pertenecen a las tres oleadas principales de ataques previamente identificadas por Galaxy Research. Anteriormente, el supuesto incidente de seguridad de Coldcard generó atención en el mercado, y varios investigadores descubrieron transferencias anormales de fondos desde direcciones generadas por Coldcard. Galaxy Research continúa rastreando las direcciones de ataque y recomienda a los usuarios que aún utilizan las semillas relacionadas que tomen medidas de seguridad inmediatamente. Este incidente también subraya aún más la importancia de la seguridad de las billeteras hardware, la gestión de claves privadas y la prevención de riesgos asociados con la autogestión.
El jefe de Galaxy Research advierte sobre ataques continuos contra las frases de recuperación de monederos Coldcard
TechFlowCompartir
Resumen
Alex Thorn, director de Galaxy Research, advirtió que los ataques continuos contra las frases de recuperación de Coldcard incluyen tácticas de ataques de repetición. Citó un caso confirmado en el que los fondos fueron extraídos antes de ser congelados en la plataforma Duel, sin relación con olas anteriores de ataques importantes. Los investigadores han detectado movimientos anormales de fondos desde direcciones de monederos Coldcard, lo que plantea preocupaciones sobre riesgos de ataques de reentrada. Galaxy Research está rastreando las direcciones de ataque y exhorta a los usuarios a asegurar sus semillas. El incidente resalta la seguridad de los monederos hardware, la gestión de claves privadas y los riesgos de autocustodia.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.