Notícia da HuoXing CaiJin: O Bitcoin News publicou em X que novos testes de armadilha comunitária mostram que os atacantes ainda estão priorizando carteiras mais vulneráveis à vulnerabilidade RNG do Coldcard Mk3. O pesquisador @ColeTU injetou fundos em cinco carteiras Mk3 afetadas: uma que usa apenas a frase de recuperação vulnerável, três protegidas respectivamente por frases de senha BIP39 de 1, 2 e 3 palavras, e outra que usa um número de conta aleatório. Após 14 horas, apenas os fundos da carteira não protegida, que usava apenas a frase de recuperação, foram transferidos. Além disso, conforme o painel de monitoramento em tempo real de @jamesob, apenas 2 das 17 carteiras-armadilha foram esvaziadas até o momento. Todas as carteiras confirmadas como esvaziadas não tinham entropia adicional; todas as carteiras protegidas por dados aleatórios (como dados de dados de dados), frases de senha, multisig ou outras complexidades ainda permanecem inalteradas. Os resultados do teste indicam que os atacantes estão atualmente concentrando seus esforços nas carteiras mais fáceis de serem quebradas por força bruta, em vez de investir recursos em alvos reforçados; no entanto, os usuários afetados ainda devem migrar seus fundos imediatamente, em vez de depender de proteções temporárias.
Teste de armadilha Coldcard Mk3 mostra que atacantes alvejam carteiras mais fáceis de explorar
MarsBitCompartilhar
Resumo
Um recente teste de honey pot destaca como atacantes estão explorando vulnerabilidades em DeFi, alvejando carteiras Coldcard Mk3 com falhas no RNG. Fundos foram injetados em cinco carteiras, sendo que apenas a que não possuía segurança adicional foi esvaziada em 14 horas. Dados em tempo real mostram que os atacantes se concentram nos alvos mais fracos. Os usuários são incentivados a mover seus fundos imediatamente. Novas listagens de tokens continuam a atrair atenção, mas a segurança permanece como prioridade.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.