Chefe da Galaxy Research alerta para ataques contínuos às frases de recuperação da carteira Coldcard

iconTechFlow
Compartilhar
AI summary iconResumo
Alex Thorn, chefe da Galaxy Research, alertou que os ataques contínuos contra frases de recuperação da carteira Coldcard incluem táticas de ataque de replay. Ele citou um caso confirmado em que os fundos foram esvaziados antes do congelamento na plataforma Duel, não relacionado a ondas anteriores de ataques maiores. Pesquisadores observaram movimentos anormais de fundos de endereços da carteira Coldcard, levantando preocupações sobre riscos de ataques de reentrância. A Galaxy Research está rastreando endereços de ataque e incentivando os usuários a protegerem suas sementes. O incidente destaca a segurança de carteiras de hardware, o gerenciamento de chaves privadas e os riscos de auto-custódia.

O diretor de pesquisa da Galaxy, Alex Thorn, publicou que os ataques em torno da carteira Coldcard ainda estão em evolução, com mais atacantes menores e imitadores surgindo para atacar os mnemônicos restantes da Coldcard. Ele mencionou que, por meio de assistência, identificou o usuário depositante envolvido em um dos ataques, e os fundos foram transferidos antes de poderem ser congelados na plataforma Duel; além disso, os fundos envolvidos não pertencem às três ondas principais de ataques previamente identificadas pela Galaxy Research. Anteriormente, o suposto incidente de segurança da Coldcard atraiu atenção do mercado, com vários pesquisadores observando transferências anormais de fundos em endereços gerados pela Coldcard. A Galaxy Research continua rastreando os endereços de ataque e alerta os usuários que ainda utilizam as sementes dessas carteiras a adotarem medidas de segurança imediatamente. Este incidente também reforça ainda mais a importância da segurança de carteiras de hardware, gerenciamento de chaves privadas e prevenção de riscos associados ao autocontrole.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.