ChainCatcher melaporkan, Bitcoin News di platform X menulis bahwa pengujian蜜罐 komunitas baru menunjukkan bahwa penyerang masih memprioritaskan dompet yang paling rentan terhadap kerentanan RNG Coldcard Mk3. Peneliti @ColeTU menambahkan dana ke lima dompet Mk3 yang terdampak: satu hanya menggunakan mnemonic yang rentan, tiga masing-masing dilindungi oleh frasa sandi BIP39 dengan 1, 2, dan 3 kata, serta satu lagi menggunakan nomor akun acak. Setelah 14 jam, hanya dana dari dompet yang tidak dilindungi dan hanya menggunakan mnemonic yang berhasil diambil. Menurut dashboard tripwire real-time @jamesob, dari 17 dompet蜜罐 saat ini, hanya dua yang telah dikosongkan. Semua dompet yang dikonfirmasi dikosongkan tidak menambahkan entropi tambahan, sementara semua dompet yang dilindungi oleh lemparan dadu, frasa sandi, multi-sig, atau kompleksitas lainnya belum tersentuh. Hasil pengujian menunjukkan bahwa penyerang saat ini berfokus pada dompet yang paling mudah di-brute force, bukan menghabiskan sumber daya untuk target yang diperkuat, namun pengguna yang terdampak tetap harus segera memindahkan dana mereka, bukan mengandalkan perlindungan sementara.
Uji Honey Pot Coldcard Mk3 Menunjukkan Penyerang Menargetkan Dompet Paling Rentan
ChaincatcherBagikan
Ringkasan
Uji honey pot terbaru pada Coldcard Mk3 menunjukkan bahwa penyerang terus menargetkan dompet paling rentan dengan kelemahan RNG. Seorang peneliti membiayai lima dompet: satu dengan mnemonic hanya yang rentan, tiga dengan frasa sandi BIP39 masing-masing 1, 2, dan 3 kata, serta satu dengan nomor akun acak. Dalam waktu 14 jam, hanya dompet tanpa entropi tambahan yang dikosongkan. Data real-time menunjukkan hanya dua dari 17 honey pot yang kosong, semuanya tanpa keamanan tambahan. Seiring bertambahnya daftar token baru, pengguna didorong untuk segera memindahkan dana mereka. Keamanan tetap menjadi kunci, terutama dengan meningkatnya berita tentang aset dunia nyata (RWA). Dompet dengan frasa sandi atau multisig tetap tidak tersentuh.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.