ChainCatcher haberine göre, Bitcoin News, X platformunda yeni bir topluluk balık tuzağı testinin, saldırganların hâlâ Coldcard Mk3 RNG açıklarından en kolay istismar edilebilir cüzdanları hedef aldığını gösterdiğini duyurdu. Araştırmacı @ColeTU, 5 etkilenen Mk3 cüzdana fon aktardı: 1 tanesi yalnızca açıklayıcı ifadeyi kullanıyor, 3 tanesi sırasıyla 1, 2 ve 3 kelimelik BIP39 şifre cümlesiyle korunuyor, diğer 1 tanesi ise rastgele bir hesap numarası kullanıyor. 14 saat sonra, yalnızca açıklayıcı ifadeyi kullanan ve korumasız olan cüzdanın fonları aktarıldı. Ayrıca @jamesob’un gerçek zamanlı tripwire panosuna göre, şu anda 17 balık tuzağı cüzdanından sadece 2’si boşaltıldı. Boşaltılan cüzdanların hepsinin ek bir entropi eklenmemiş olduğu doğrulandı; zar atma, şifre cümlesi, çoklu imza veya diğer karmaşıklıkla korunan tüm cüzdanlar henüz işlenmedi. Test sonuçları, saldırganların şu anda en kolay brute force saldırılarına maruz kalan cüzdanlara odaklandığını, güçlendirilmiş hedeflere kaynak ayırmadığını gösteriyor; ancak etkilenen kullanıcılar hâlâ geçici korumalara güvenmek yerine fonlarını hemen taşımalı.
Coldcard Mk3 Balık Tuzak Testi, saldırganların en hassas cüzdanları hedef aldığını gösteriyor
ChaincatcherPaylaş
Özet
Yakın zamanda gerçekleştirilen bir Coldcard Mk3 balık kovası testi, saldırganların hala Rastgele Sayı Üreteci (RNG) eksikliklerine sahip en savunmasız cüzdanları hedef aldığını gösteriyor. Bir araştırmacı, yalnızca savunmasız mnemoniklere sahip bir cüzdan, sırasıyla 1, 2 ve 3 kelimelik BIP39 şifrelemelerine sahip üç cüzdan ve rastgele bir hesap numarasına sahip bir cüzdan olmak üzere beş cüzdanı finanse etti. 14 saat içinde, yalnızca ek entropy içermeyen cüzdan boşaltıldı. Gerçek zamanlı veriler, 17 balık kovasından sadece ikisinin boşaldığını gösteriyor; bunların hepsi ek güvenlik önlemlerinden yoksundu. Yeni token listelemeleri arttıkça, kullanıcıların fonlarını hızlıca taşıması öneriliyor. Güvenlik, özellikle artan gerçek dünya varlıkları (RWA) haberleriyle birlikte kritik öneme sahip. Şifrelemeli veya çok imzalı cüzdanlar ise henüz dokunulmadı.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.