ChainCatcher na mensahe, ang Bitcoin News ay nag-post sa platform na X na ang bagong community honey pot test ay nagpapakita na ang mga attacker ay patuloy na nagtatarget sa mga wallet na pinakamadaling pagsikapan sa vulnerability ng Coldcard Mk3 RNG. Ang researcher na @ColeTU ay nagdagdag ng pondo sa 5 na napepektoang Mk3 wallet: 1 na gumagamit lamang ng vulnerable mnemonic, 3 na naka-protekta ng 1, 2, at 3 salitang BIP39 passphrase, at 1 pa na gumagamit ng random account number. Pagkatapos ng 14 oras, ang tanging wallet na walang proteksyon at gumagamit lamang ng mnemonic ang nakuha ng pondo. Ayon sa real-time tripwire dashboard ni @jamesob, ngayon ay dalawa lamang sa 17 honey pot wallets ang nalabasan. Ang lahat ng napatunayang nalabasan na wallet ay walang karagdagang entropy, habang ang lahat ng wallet na naka-protekta ng paghagis ng dice, passphrase, multisig, o iba pang komplikasyon ay patuloy na hindi binalewala. Ang resulta ng pagsubok ay nagpapakita na ang mga attacker ay nakatuon sa pagpapalakas ng pinakamadaling brute-force na wallet, at hindi sa pag-invest sa mga pinalakas na target, ngunit ang mga napepekto na user ay dapat agad na i-migrate ang kanilang pondo at hindi mag-asa sa pansamantalang proteksyon.
Ang Coldcard Mk3 Honey Pot Test ay nagpapakita na ang mga attacker ay nagtatarget sa pinakamadaling ma-atake na wallet
ChaincatcherI-share
Summary
Isang bagong pagsubok sa honey pot ng Coldcard Mk3 ay nagpapakita na patuloy na hinahabol ng mga hacker ang pinakamahina mga wallet na may mga kamalian sa RNG. Isang mananaliksik ay pinagbigyan ng pondo ang limang wallet: isa lamang na may vulnerable na mnemonics, tatlo na may 1, 2, at 3-salitang BIP39 passphrase, at isa na may random na account number. Sa loob ng 14 na oras, ang tanging wallet na nalagay ay ang walang karagdagang entropy. Ang real-time na data ay nagpapakita na dalawa lamang sa 17 honey pots ang nalagay, lahat ng ito ay walang karagdagang seguridad. Habang tumataas ang mga bagong listing ng token, inirerekomenda sa mga user na ilipat agad ang kanilang pera. Ang seguridad ay patuloy na mahalaga, lalo na sa pagtaas ng balita tungkol sa real-world assets (RWA). Ang mga wallet na may passphrase o multisig ay nananatiling hindi nasasalanta.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.