मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, बिटकॉइन न्यूज़ ने X प्लेटफॉर्म पर एक पोस्ट करते हुए कहा कि नवीन सामुदायिक मधुशाला परीक्षण से पता चला है कि हमलावर अभी भी Coldcard Mk3 RNG दुर्बलता में सबसे आसानी से दुरुपयोग किए जा सकने वाले वॉलेट्स को लक्षित कर रहे हैं। शोधकर्ता @ColeTU ने 5 प्रभावित Mk3 वॉलेट्स में धन जमा किया: 1 वॉलेट केवल दुर्बल मेमोनिक फ्रेज का उपयोग करता है, 3 वॉलेट क्रमशः 1, 2 और 3 शब्दों के BIP39 पासफ्रेज से सुरक्षित हैं, और एक अन्य वॉलेट ने यादृच्छिक खाता संख्या का उपयोग किया है। 14 घंटे के बाद, केवल असुरक्षित, मेमोनिक फ्रेज के बिना किसी अतिरिक्त सुरक्षा के वॉलेट की राशि हटा दी गई। @jamesob के रियल-टाइम tripwire डैशबोर्ड के अनुसार, वर्तमान में 17 मधुशाला वॉलेट्स में से केवल 2 ही साफ़ हो चुके हैं। पुष्टि किए गए साफ़ होने वाले सभी वॉलेट्स में कोई अतिरिक्त एंट्रॉपी नहीं जोड़ी गई थी, जबकि सभी पासफ्रेज, मल्टी-सिग, या अन्य जटिलताओं से सुरक्षित वॉलेट्स अभी तक संपर्क में नहीं आए हैं। परीक्षण परिणामों से पता चलता है कि हमलावर वर्तमान में सबसे सरलता से ब्रूट-फोर्स किए जा सकने वाले वॉलेट्स पर केंद्रित हैं, और मजबूतीकृत लक्ष्यों पर संसाधनों का प्रयोग नहीं कर रहे हैं, हालाँकि प्रभावित प्रयोक्ताओं को समय-सीमा के साथ सुरक्षा के प्रति भरोसा करने के बजाय, तुरंत अपनी राशि स्थानांतरित करनी चाहिए।
Coldcard Mk3 हनी पोट परीक्षण दर्शाता है कि हमलावर सबसे आसानी से दुरुपयोग किए जा सकने वाले वॉलेट्स को टारगेट कर रहे हैं
MarsBitसाझा करें
सारांश
एक हालिया हनी पॉट परीक्षण यह दर्शाता है कि हमलावर कॉल्डकार्ड Mk3 वॉलेट्स को उनके RNG दोषों का लाभ उठाकर लक्षित कर रहे हैं। पांच वॉलेट्स में धन जमा किया गया, और केवल एक वॉलेट, जिसमें अतिरिक्त सुरक्षा नहीं थी, 14 घंटों के भीतर खाली कर दिया गया। रियल-टाइम डेटा दर्शाता है कि हमलावर कमजोरतम लक्ष्यों पर केंद्रित होते हैं। उपयोगकर्ताओं को तुरंत धन स्थानांतरित करने की सलाह दी जा रही है। नए टोकन सूचीकरण अभी भी ध्यान आकर्षित कर रहे हैं, लेकिन सुरक्षा प्राथमिकता बनी हुई है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।