Согласно информации от Huoxing Caijing, Bitcoin News опубликовал сообщение на платформе X, в котором заявил, что новые тесты сообщества-ловушки показывают, что злоумышленники по-прежнему приоритизируют атаки на кошельки, уязвимые к уязвимости RNG Coldcard Mk3. Исследователь @ColeTU внедрил средства в пять уже затронутых кошельков Mk3: один, использующий исключительно уязвимую мнемоническую фразу; три — защищенных BIP39 парольными фразами из 1, 2 и 3 слов соответственно; и еще один — с использованием случайного номера аккаунта. Через 14 часов средства были перемещены только из незащищенного кошелька, использующего исключительно мнемоническую фразу. Согласно реальному времени на дашборде tripwire @jamesob, из 17 кошельков-ловушек пока опустошены только два. Все подтвержденные опустошенные кошельки не содержали дополнительной энтропии, в то время как все кошельки, защищенные бросанием костей, парольными фразами, мультиподписью или другими сложными методами, остались нетронутыми. Результаты теста показывают, что злоумышленники в настоящее время сосредоточены на атаках на самые легко поддающиеся брутфорсу кошельки, а не тратят ресурсы на более защищенные цели, однако пользователям, затронутым уязвимостью, все же следует немедленно переместить средства, а не полагаться на временные меры защиты.
Тест «медового горшка» Coldcard Mk3 показывает, что злоумышленники нацеливаются на кошельки, наиболее легко поддающиеся эксплуатации
MarsBitПоделиться
Сводка
Недавний тест на «медовую ловушку» показал, как злоумышленники эксплуатируют уязвимости DeFi, нацеливаясь на кошельки Coldcard Mk3 с дефектами ГСЧ. Средства были внесены в пять кошельков, и только тот, который не имел дополнительной защиты, был опустошен за 14 часов. Данные в реальном времени показывают, что злоумышленники фокусируются на самых уязвимых целях. Пользователям настоятельно рекомендуется немедленно перевести средства. Новые листинги токенов продолжают привлекать внимание, но безопасность остается приоритетом.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.