ChainCatcher сообщает, что Bitcoin News опубликовал сообщение на платформе X, в котором говорится, что новые тесты сообщества-ловушки показывают, что злоумышленники по-прежнему приоритизируют атаки на кошельки, уязвимые к уязвимости RNG Coldcard Mk3. Исследователь @ColeTU внедрил средства в пять уже затронутых кошельков Mk3: один, использующий только уязвимую мнемоническую фразу; три — защищенных BIP39 парольной фразой из 1, 2 и 3 слов соответственно; и еще один — с использованием случайного номера аккаунта. Через 14 часов средства были перемещены только из незащищенного кошелька, использующего исключительно мнемоническую фразу. Согласно реальному времени на дашборде tripwire @jamesob, из 17 кошельков-ловушек пока опустошены только два. Все подтвержденные опустошенные кошельки не содержали дополнительной энтропии, в то время как все кошельки, защищенные бросанием костей, парольными фразами, мультиподписью или другими методами усложнения, остаются нетронутыми. Тесты показывают, что злоумышленники в настоящее время сосредоточены на атаках на самые легко поддающиеся брутфорсу кошельки, а не тратят ресурсы на более защищенные цели, однако пользователям, затронутым уязвимостью, все же следует немедленно переместить средства, а не полагаться на временные меры защиты.
Тест Honey Pot на Coldcard Mk3 показывает, что злоумышленники нацеливаются на самые уязвимые кошельки
ChaincatcherПоделиться
Сводка
Недавний тест-медвежатник Coldcard Mk3 показал, что злоумышленники продолжают нацеливаться на кошельки с уязвимостями в генераторах случайных чисел. Исследователь профинансировал пять кошельков: один с исключительно уязвимыми мнемониками, три — с 1, 2 и 3-словными фразами BIP39 и один — со случайным номером аккаунта. В течение 14 часов был опустошен только кошелек без дополнительной энтропии. Данные в реальном времени показывают, что из 17 медвежатников были опустошены только два — все они не имели дополнительной защиты. По мере роста числа новых листингов токенов пользователям настоятельно рекомендуется быстро переводить средства. Безопасность остается ключевой, особенно на фоне растущего количества новостей о реальных активных активах (RWA). Кошельки с фразами-паролями или мультиподписью остались нетронутыми.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.