Ujian Honey Pot Coldcard Mk3 Menunjukkan Penyerang Menargetkan Dompet yang Paling Mudah Dieksploitasi

Mars Finance melaporkan, Bitcoin News telah memposting di platform X bahawa ujian perangkap komuniti terbaru menunjukkan penyerang masih memberi keutamaan kepada dompet yang paling mudah dimanfaatkan berdasarkan lubang keamanan RNG Coldcard Mk3. Penyelidik @ColeTU menyuntik dana ke lima dompet Mk3 yang terjejas: satu dompet yang hanya menggunakan frasa pemulihan yang bermasalah, tiga dompet yang dilindungi masing-masing dengan frasa kata laluan BIP39 sebanyak 1, 2, dan 3 perkataan, serta satu dompet lagi yang menggunakan nombor akaun rawak. Selepas 14 jam, hanya dana dalam dompet yang tidak dilindungi dan hanya menggunakan frasa pemulihan yang telah dipindahkan. Menurut papan pemantau tripwire masa nyata @jamesob, daripada 17 dompet perangkap, hanya dua yang telah dikosongkan. Semua dompet yang telah dikosongkan telah mengesahkan bahawa mereka tidak menambah entropi tambahan, manakala semua dompet yang dilindungi oleh lempar dadu, frasa kata laluan, multi-signature, atau kompleksiti lain masih belum diserang. Ujian ini menunjukkan bahawa penyerang kini berfokus kepada dompet yang paling mudah dipecahkan secara kasar, bukan menghabiskan sumber pada sasaran yang diperkuat, tetapi pengguna yang terjejas masih perlu memindahkan dana mereka segera dan tidak bergantung kepada perlindungan sementara.