ChainCatcher повідомляє, що Bitcoin News у публікації на платформі X заявив, що нові тести спільноти-пастки показують, що атакуючі продовжують пріоритизувати гаманці, які найбільш вразливі до вразливості RNG Coldcard Mk3. Дослідник @ColeTU внес кошти до 5 вже постраждалих гаманців Mk3: 1 гаманець використовував лише вразливий мнемонічний фразу, 3 гаманці були захищені BIP39 парольними фразами з 1, 2 та 3 словами відповідно, а ще один — використовував випадковий номер облікового запису. Через 14 годин кошти були виведені лише з гаманця, який не мав додаткового захисту і використовував лише мнемонічну фразу. За даними реального часу з панелі tripwire @jamesob, на даний момент з 17蜜анців-пасток було очищено лише 2. Усі підтверджені очищені гаманці не мали додаткової ентропії, тоді як усі гаманці, захищені киданням кубиків, парольними фразами, мультипідписом або іншими складними методами, залишаються незатронутими. Тести показують, що атакуючі зараз зосереджуються на гаманцях, які найлегше піддаються підбору, а не витрачають ресурси на складні цілі, але користувачам, які постраждали, слід негайно перемістити свої кошти, а не покладатися на тимчасовий захист.
Тест «медових дір» Coldcard Mk3 показує, що нападники націлюються на найбільш вразливі гаманці
ChaincatcherПоділитися
Короткий зміст
Недавній тест «медовика» Coldcard Mk3 підкреслив, що зловмисники продовжують атакувати найвразливіші гаманці з недоліками RNG. Дослідник фінансував п’ять гаманців: один — лише з вразливими мнемонічними фразами, три — з 1, 2 та 3-словними BIP39 паролями та один — з випадковим номером акаунту. За 14 годин було виведено кошти лише з гаманця без додаткової ентропії. Дані в реальному часі показують, що з 17 «медовиків» було опорожнено лише два — всі вони не мали додаткової безпеки. Зі зростанням кількості нових лістингів токенів користувачів закликають швидко переміщати кошти. Безпека залишається ключовою, особливо на тлі зростаючих новин про реальні активи (RWA). Гаманці з паролями або мультіпідписом залишилися незатронутими.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.