Ujian Honey Pot Coldcard Mk3 Menunjukkan Penyerang Menargetkan Dompet Paling Rentan

ChainCatcher melaporkan, Bitcoin News telah memposting di platform X bahawa ujian perangkap komuniti terbaru menunjukkan penyerang masih memberi keutamaan kepada dompet yang paling mudah dimanfaatkan berdasarkan kelemahan RNG Coldcard Mk3. Penyelidik @ColeTU menyuntik dana ke lima dompet Mk3 yang terjejas: satu dompet yang hanya menggunakan frasa mnemonik yang bermasalah, tiga dompet yang dilindungi masing-masing dengan frasa kata laluan BIP39 sebanyak 1, 2, dan 3 perkataan, serta satu dompet lagi yang menggunakan nombor akaun rawak. Selepas 14 jam, hanya dana dalam dompet yang tidak dilindungi dan hanya menggunakan frasa mnemonik sahaja yang telah dipindahkan. Menurut papan pemantau tripwire masa nyata @jamesob, daripada 17 dompet perangkap, hanya dua yang telah dikosongkan. Semua dompet yang telah dikosongkan telah mengesahkan tiada entropi tambahan ditambah, manakala semua dompet yang dilindungi oleh lempar dadu, frasa kata laluan, multi-sig, atau kompleksiti lain masih belum diserang. Ujian ini menunjukkan bahawa penyerang kini berfokus kepada dompet yang paling mudah dipecahkan secara kasar, bukan menghabiskan sumber pada sasaran yang diperkuat, tetapi pengguna yang terjejas tetap perlu memindahkan dana mereka segera dan tidak bergantung kepada perlindungan sementara.