Pengarah penyelidikan Galaxy, Alex Thorn, menulis bahawa serangan terhadap dompet Coldcard masih berterusan, dengan kini muncul lebih banyak penyerang kecil dan peniru yang menargetkan mnemonic Coldcard yang tinggal. Beliau menyatakan bahawa melalui bantuan, identiti pengguna yang menyimpan dana dalam serangan tersebut telah diiktiraf, dan dana berkaitan telah dipindahkan sebelum boleh dibekukan di platform Duel, dan dana yang terlibat tidak termasuk dalam tiga gelombang serangan utama yang sebelumnya dikenal pasti oleh Galaxy Research. Sebelum ini, insiden keselamatan Coldcard yang disyaki telah menarik perhatian pasaran, dengan ramai penyelidik mendapati perpindahan dana yang tidak biasa pada beberapa alamat dompet yang dihasilkan oleh Coldcard. Galaxy Research terus memantau alamat serangan dan mengingatkan pengguna yang masih menggunakan benih dompet berkaitan untuk mengambil tindakan keselamatan secepat mungkin. Insiden ini juga semakin menekankan kepentingan keselamatan dompet keras, pengurusan kunci peribadi, dan pencegahan risiko self-custody.
Ketua Galaxy Research memperingatkan serangan berterusan terhadap frasa pemulihan dompet Coldcard
TechFlowKongsi
Ringkasan
Ketua Galaxy Research, Alex Thorn, memperingatkan bahawa serangan berterusan terhadap frasa pemulihan dompet Coldcard termasuk taktik serangan replay. Beliau merujuk kepada kes yang telah disahkan di mana dana telah disedut sebelum dibekukan di platform Duel, tidak berkaitan dengan gelombang serangan besar sebelumnya. Para penyelidik telah mengesan pergerakan dana yang tidak biasa daripada alamat dompet Coldcard, menimbulkan kebimbangan terhadap risiko serangan reentrancy. Galaxy Research sedang memantau alamat serangan dan mendesak pengguna untuk mengamankan benih mereka. Kejadian ini menonjolkan keselamatan dompet keras, pengurusan kunci peribadi, dan risiko penyimpanan sendiri.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.