Ang head of research ng Galaxy, si Alex Thorn, ay nag-post na patuloy pa ang mga pag-atake sa paligid ng Coldcard wallet, at kasalukuyang umusbong ang mas maraming maliit na attacker at imitador na nagtatarget sa natitirang mnemonic phrases ng Coldcard. Sinabi niya na sa pamamagitan ng pagtutulungan, nakakilala sila ng identity ng user na may deposit sa isang attack, at ang mga pondo ay nakuha na bago mafreeze sa platform ng Duel, at ang mga pondo na ito ay hindi bahagi ng tatlong pangunahing wave ng attack na na-identify ng Galaxy Research dati. Noong una, ang posibleng security incident sa Coldcard ay nagdulot ng pansin sa merkado, at maraming researcher ang nakakita ng anomalous fund transfers sa ilang wallet addresses na ginawa ng Coldcard. Patuloy pa rin ang Galaxy Research sa pagsubaybay sa mga attack address at binabalaan ang mga gumagamit pa rin ng mga seed phrases na ito na mag-ambilag nang maaga. Ipinakita din ng insidente ang kahalagahan ng seguridad ng hardware wallet, pagpapamahala ng private key, at pag-iwas sa mga panganib ng self-custody.
Babala ng Punong si Galaxy Research sa Patuloy na Pag-atake sa mga Recovery Phrase ng Coldcard Wallet
TechFlowI-share
Summary
Binigyan ng babala ni Alex Thorn, pangulo ng Galaxy Research, na kasalukuyang nangyayari ang mga pag-atake sa mga recovery phrase ng Coldcard wallet na gumagamit ng mga taktika ng replay attack. Sinipi niya ang isang napatunayang kaso kung saan tinanggal ang mga pondo bago ito isara sa platform na Duel, na walang kaugnayan sa mga nakaraang malalaking alingawngaw ng pag-atake. Nakita ng mga mananaliksik ang abnormal na paggalaw ng mga pondo mula sa mga wallet address ng Coldcard, na nagdudulot ng pag-aalala tungkol sa mga panganib ng reentrancy attack. Tinatayong suriin ng Galaxy Research ang mga address ng pag-atake at hinihikayat ang mga gumagamit na i-secure ang kanilang mga seed. Ipinapakita ng insidente ang seguridad ng hardware wallet, pamamahala ng private key, at mga panganib ng self-custody.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.