ChainCatcher के अनुसार, Bitcoin News ने X प्लेटफॉर्म पर एक पोस्ट करते हुए कहा कि नवीन समुदाय मधुशाला परीक्षण से पता चला है कि हमलावर अभी भी Coldcard Mk3 RNG दुर्बलता में सबसे आसानी से दुरुपयोग किए जा सकने वाली वॉलेट्स को लक्षित कर रहे हैं। शोधकर्ता @ColeTU ने 5 अस्थायी Mk3 वॉलेट्स में धन जमा किया: 1 वॉलेट केवल दुर्बल मेमोनिक फ्रेज का उपयोग करती है, 3 वॉलेट्स क्रमशः 1, 2 और 3 शब्दों के BIP39 पासफ्रेज से सुरक्षित हैं, और एक अन्य वॉलेट यादृच्छिक खाता संख्या का उपयोग करती है। 14 घंटे के बाद, केवल असुरक्षित, केवल मेमोनिक फ्रेज का उपयोग करने वाली वॉलेट का धन हटा दिया गया। @jamesob के रियल-टाइम tripwire डैशबोर्ड के अनुसार, वर्तमान में 17 मधुशाला वॉलेट्स में से केवल 2 को साफ़ किया गया है। पुष्टि किए गए साफ़ किए गए वॉलेट्स में कोई अतिरिक्त एंट्रॉपी नहीं जोड़ी गई है, जबकि सभी पासफ्रेज, मल्टी-सिग, या अन्य जटिलता से सुरक्षित वॉलेट्स अभी तक सक्रिय नहीं हुई हैं। परीक्षण परिणामों से पता चलता है कि हमलावर वर्तमान में सबसे आसानी से ब्रूट-फोर्स किए जा सकने वाली वॉलेट्स पर केंद्रित हैं, और मजबूत लक्ष्यों पर संसाधनों का प्रयोग नहीं कर रहे हैं, हालांकि प्रभावित प्रयोक्ताओं को समय-सीमा से सुरक्षा पर निर्भर नहीं रहना चाहिए, बल्कि तुरंत अपने धन को स्थानांतरित करना चाहिए।
Coldcard Mk3 हनी पोट परीक्षण दर्शाता है कि हमलावर सबसे अधिक भेद्य वॉलेट्स को टारगेट करते हैं
Chaincatcherसाझा करें
सारांश
एक हालिया Coldcard Mk3 हनी पॉट परीक्षण यह दर्शाता है कि हमलावर लगातार RNG दोष वाले सबसे कमजोर वॉलेट्स को लक्षित कर रहे हैं। एक शोधकर्ता ने पांच वॉलेट्स को फंड किया: एक केवल कमजोर मैनेमोनिक्स के साथ, तीन वॉलेट्स जिनमें क्रमशः 1, 2 और 3-शब्द BIP39 पासफ्रेज थे, और एक जिसमें एक यादृच्छिक खाता संख्या थी। 14 घंटे के भीतर, केवल उस वॉलेट को ही खाली कर दिया गया जिसमें कोई अतिरिक्त एंट्रॉपी नहीं थी। रियल-टाइम डेटा दिखाता है कि 17 हनी पॉट्स में से केवल दो ही खाली हुए, और सभी में अतिरिक्त सुरक्षा की कमी थी। जैसे-जैसे नए टोकन सूचीकरण बढ़ रहे हैं, उपयोगकर्ताओं को धन को जल्द से जल्द स्थानांतरित करने की सलाह दी जा रही है। सुरक्षा महत्वपूर्ण है, खासकर बढ़ते हुए वास्तविक-दुनिया के संपत्ति (RWA) के समाचारों के साथ। पासफ्रेज या मल्टिसिग वाले वॉलेट्स अभी तक अछूते रहे हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।