کولڈکارڈ Mk3 ہنی پوٹ ٹیسٹ سے پتہ چلتا ہے کہ حملہ آور سب سے زیادہ کمزور والٹس کو ٹارگٹ کر رہے ہیں

iconChaincatcher
بانٹیں
AI summary iconخلاصہ
ایک حالیہ Coldcard Mk3 ہنی پوٹ ٹیسٹ نے ظاہر کیا ہے کہ حملہ آور اب بھی RNG کے خامیوں والے سب سے زیادہ کمزور والٹس کو ٹارگٹ کر رہے ہیں۔ ایک ریسرچر نے پانچ والٹس فنڈ کیے: ایک صرف کمزور مینمونکس کے ساتھ، تین والٹس جن میں 1، 2، اور 3 الفاظ کے BIP39 پاس فریزز تھے، اور ایک جس میں ایک تصادفی اکاؤنٹ نمبر تھا۔ 14 گھنٹوں کے اندر، صرف وہ والٹ جس میں کوئی اضافی انٹروپی نہیں تھی، خالی ہو گیا۔ ریل ٹائم ڈیٹا کے مطابق، 17 ہنی پوٹس میں سے صرف دو خالی ہوئے، جن میں سب کو اضافی سیکورٹی نہیں تھی۔ نئے ٹوکن لسٹنگز کے بڑھتے ہوئے ہونے کے ساتھ، صارفین کو فنڈز جلد منتقل کرنے کی ترغیب دی جا رہی ہے۔ سیکورٹی اب بھی اہم ہے، خاص طور پر بڑھتے ہوئے ریل ورلڈ ایسٹس (RWA) کے خبروں کے ساتھ۔ پاس فریزز یا ملتی سگ والٹس اب تک نقصان نہیں پہنچا۔

ChainCatcher کی رپورٹ کے مطابق، Bitcoin News نے X پلیٹ فارم پر ایک پوسٹ شیئر کی ہے جس میں کہا گیا ہے کہ نئے کمیونٹی ہنٹ ٹیسٹ سے پتہ چلا ہے کہ حملہ آور اب بھی Coldcard Mk3 RNG کے خامی کو سب سے زیادہ استعمال کرنے والے والٹس کو ٹارگٹ کر رہے ہیں۔ ریسرچر @ColeTU نے 5 ایسے Mk3 والٹس میں فنڈز ڈالے: ایک صرف خامی والے مینیمونک سے، تین والٹس جو ترتیب سے 1، 2 اور 3 الفاظ کے BIP39 پاس فریز سے محفوظ تھے، اور ایک والٹ جس میں رینڈم اکاؤنٹ نمبر استعمال کیا گیا تھا۔ 14 گھنٹوں کے بعد، صرف اس والٹ سے فنڈز منتقل ہو گئے جس میں صرف مینیمونک تھا اور کوئی اضافی تحفظ نہیں تھا۔ @jamesob کے ریل ٹائم ترپ وائر ڈیش بورڈ کے مطابق، اب تک 17 ہنٹ والٹس میں سے صرف دو خالی ہو چکے ہیں۔ تصدیق شدہ خالی والٹس میں کوئی اضافی انٹروپی شامل نہیں تھی، جبکہ تمام ایسے والٹس جن میں پاس فریز، متعدد دستخط، یا دوسری پیچیدگیاں شامل تھیں، اب تک نہیں چھائے گئے۔ ٹیسٹ نتائج سے پتہ چلتا ہے کہ حملہ آور ابھی صرف وہ والٹس ٹارگٹ کر رہے ہیں جن پر براوت فورس حملہ آسان ہو سکتا ہے، نہ کہ مضبوط مقاصد پر وسائل خرچ کر رہے ہیں، لیکن متاثرہ صارفین کو وقتاً فوقتاً تحفظ پر انحصار نہ کرتے ہوئے فوراً اپنے فنڈز منتقل کرنا چاہئے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔