Марс Фінанс повідомляє, що Bitcoin News у платформі X опублікував повідомлення, що нові тести спільноти-пастки показали: атакуючі продовжують пріоритизувати гаманці, що вразливі через вразливість RNG Coldcard Mk3. Дослідник @ColeTU внес кошти до 5 вже постраждалих гаманців Mk3: 1 гаманець використовував лише вразливий мнемонічний рядок, 3 гаманці були захищені BIP39 паролем з 1, 2 та 3 словами відповідно, а ще один — використовував випадковий номер облікового запису. Через 14 годин кошти були виведені лише з гаманця, який не мав додаткового захисту і використовував лише мнемонічний рядок. За даними реального дашборду tripwire від @jamesob, наразі з 17蜜罐них гаманців порожніми є лише 2. Підтверджені порожні гаманці не мали додаткової ентропії, тоді як усі гаманці, захищені киданням кубиків, парольними фразами, мультипідписами або іншими складними методами, залишаються незатронутими. Результати тестування показують, що атакуючі зараз зосереджуються на найбільш схильних до підбору гаманцях, а не витрачають ресурси на посилені цілі, але користувачам, які постраждали, слід негайно перемістити свої кошти, а не покладатися на тимчасовий захист.
Тест «медових горщиків» Coldcard Mk3 показує, що нападники націлюються на гаманці, найлегші для експлуатації
MarsBitПоділитися
Короткий зміст
Недавній тест на «медову пастку» підкреслив, як зловмисники експлуатують вразливості DeFi, націлюючись на гаманці Coldcard Mk3 із недоліками RNG. Кошти були введені в п’ять гаманців, і лише той, що не мав додаткової безпеки, був розкрадений протягом 14 годин. Дані в реальному часі показують, що зловмисники зосереджуються на найслабших цілях. Користувачів закликають негайно перемістити кошти. Нові лістинги токенів продовжують привертати увагу, але безпека залишається пріоритетом.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.