Mars Finans haberine göre, Bitcoin News, X platformunda yeni bir topluluk balık tuzağı testinin, saldırganların hâlâ Coldcard Mk3 RNG açıklarından en kolay istismar edilebilen cüzdanları hedef aldığını gösterdiğini duyurdu. Araştırmacı @ColeTU, 5 etkilenen Mk3 cüzdana fon aktardı: 1 tanesi yalnızca açığa çıkmış olan hatırlatma sözcüklerini kullanıyor, 3 tanesi sırasıyla 1, 2 ve 3 kelimelik BIP39 şifre ifadeleriyle korunuyor, diğer 1 tanesi ise rastgele hesap numarası kullanıyor. 14 saat sonra, yalnızca korumasız ve sadece hatırlatma sözcüklerini kullanan cüzdanın fonları taşındı. Ayrıca @jamesob’un gerçek zamanlı tripwire panosuna göre, şu anda 17 balık tuzağı cüzdanından sadece 2’si boşaltıldı. Boşaltılan cüzdanların hepsinin ek entropy eklenmemiş olduğu doğrulandı; zar atma, şifre ifadesi, çoklu imza veya diğer karmaşıklıkla korunan tüm cüzdanlar henüz kullanılmadı. Test sonuçları, saldırganların şu anda en kolay kırılabilir cüzdanlara odaklandığını, güç kullanarak hedeflere kaynak harcamadığını gösteriyor; ancak etkilenen kullanıcılar hâlâ geçici korumalara güvenmek yerine hemen fonlarını taşımalı.
Coldcard Mk3 Balık Tutma Testi, saldırganların en kolay istismar edilebilir cüzdanları hedef aldığını gösteriyor
MarsBitPaylaş
Özet
Yeni bir bal kovası testi, saldırganların RNG açıklarına sahip Coldcard Mk3 cüzdanlarını hedef alarak DeFi zafiyetlerinden yararlandığını ortaya koydu. Beş cüzdana fonlar aktarıldı ve yalnızca ek güvenlik olmayan cüzdan 14 saat içinde boşaltıldı. Gerçek zamanlı veriler, saldırganların en zayıf hedeflere odaklandığını gösteriyor. Kullanıcılar, fonlarını hemen taşımaya teşvik ediliyor. Yeni token listelemeleri hâlâ dikkat çekiyor, ancak güvenlik öncelikli kalıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.