Selon Mars Finance, Bitcoin News a publié un message sur la plateforme X indiquant que les nouveaux tests de piège communautaire révèlent que les attaquants continuent de cibler prioritairement les portefeuilles les plus vulnérables exploitant la faille RNG du Coldcard Mk3. Le chercheur @ColeTU a injecté des fonds dans cinq portefeuilles Mk3 affectés : un uniquement protégé par la phrase de récupération vulnérable, trois protégés respectivement par une, deux et trois mots de passe BIP39, et un autre utilisant un numéro de compte aléatoire. Quatorze heures plus tard, seuls les fonds du portefeuille non protégé, n'utilisant que la phrase de récupération, ont été transférés. Selon le tableau de bord en temps réel de @jamesob, seulement deux des dix-sept portefeuilles pièges ont été vidés à ce jour. Tous les portefeuilles vidés confirmés n'ont pas intégré d'entropie supplémentaire, tandis que tous les portefeuilles protégés par des dés, des phrases de passe, des signatures multiples ou d'autres complexités restent intacts. Les résultats du test montrent que les attaquants ciblent actuellement uniquement les portefeuilles les plus faciles à forcer par force brute, et non ceux renforcés. Toutefois, les utilisateurs affectés doivent immédiatement déplacer leurs fonds et ne pas compter sur une protection temporaire.
Le test Honey Pot du Coldcard Mk3 révèle que les attaquants ciblent les wallets les plus faciles à exploiter
MarsBitPartager
Résumé
Un récent test de piège à miel met en lumière la manière dont les attaquants exploitent les vulnérabilités DeFi en ciblant des wallets Coldcard Mk3 présentant des défauts de générateur de nombres aléatoires. Des fonds ont été injectés dans cinq wallets, dont seul celui ne disposant pas de sécurité supplémentaire a été vidé en moins de 14 heures. Les données en temps réel montrent que les attaquants se concentrent sur les cibles les plus faibles. Les utilisateurs sont invités à déplacer leurs fonds immédiatement. Les nouvelles listings de jetons continuent d'attirer l'attention, mais la sécurité reste une priorité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.