کولڈکارڈ Mk3 ہنی پوٹ ٹیسٹ سے پتہ چلتا ہے کہ حملہ آور آسانی سے استعمال کیے جانے والے والٹس کو ٹارگٹ کر رہے ہیں

مارس فنانس کی خبر کے مطابق، Bitcoin News نے X پلیٹ فارم پر ایک پوسٹ شیئر کی کہ نئے کمیونٹی میٹھے جال کے ٹیسٹ سے پتہ چلا ہے کہ حملہ آور اب بھی Coldcard Mk3 RNG کمزوری کے سب سے زیادہ استعمال ہونے والے والٹس کو ٹارگٹ کر رہے ہیں۔ ریسرچر @ColeTU نے 5 متاثرہ Mk3 والٹس میں فنڈز ڈالے: ایک صرف کمزور مینمونک فریز استعمال کرتا تھا، تین والٹس کو الگ الگ ایک، دو اور تین الفاظ کے BIP39 پاس ورڈ فریز سے محفوظ کیا گیا تھا، اور ایک والٹ میں رینڈم اکاؤنٹ نمبر استعمال کیا گیا تھا۔ 14 گھنٹوں کے بعد، صرف بے حفاظت والٹ — جس میں صرف مینمونک فریز تھا — کے فنڈز منتقل ہو گئے۔ اس کے علاوہ، @jamesob کے ریل ٹائم tripwire ڈیش بورڈ کے مطابق، اب تک 17 میٹھے جال والٹس میں سے صرف دو خالی ہو چکے ہیں۔ تصدیق شدہ خالی والٹس میں کوئی اضافی انٹروپی شامل نہیں تھی، جبکہ تمام ایسے والٹس جنہیں ڈائس رولنگ، پاس ورڈ فریز، ملٹی سگنیچر یا دوسری پیچیدگیوں سے محفوظ کیا گیا تھا، اب تک نہیں چھائے گئے۔ ٹیسٹ نتائج سے پتہ چلتا ہے کہ حملہ آور ابھی صرف سب سے آسان بروٹ فورس کے لئے قابل والٹس پر توجہ مرکوز کر رہے ہیں، نہ کہ مضبوط ہدف پر وسائل خرچ کر رہے ہیں، لیکن متاثرہ صارفین کو وقتاً فوقتاً حفاظت پر انحصار نہ کرتے ہوئے فوراً اپنے فنڈز منتقل کرنا چاہئے۔