Kiểm tra Honey Pot của Coldcard Mk3 cho thấy kẻ tấn công nhắm vào các ví dễ khai thác nhất

Theo tin tức từ Huoxing Caijing, Bitcoin News đã đăng bài trên nền tảng X cho biết, các bài kiểm tra bẫy cộng đồng mới cho thấy kẻ tấn công vẫn đang ưu tiên nhắm vào các ví dễ bị khai thác nhất trong lỗ hổng RNG của Coldcard Mk3. Nhà nghiên cứu @ColeTU đã nạp tiền vào 5 ví Mk3 bị ảnh hưởng: 1 ví chỉ sử dụng cụm từ phục hồi có lỗ hổng, 3 ví lần lượt được bảo vệ bởi mật khẩu BIP39 gồm 1, 2 và 3 từ, và 1 ví sử dụng số tài khoản ngẫu nhiên. Sau 14 giờ, chỉ có ví không được bảo vệ, chỉ sử dụng cụm từ phục hồi là bị chuyển hết tiền. Theo bảng điều khiển tripwire thời gian thực của @jamesob, trong số 17 ví bẫy hiện tại, chỉ có 2 ví bị rút sạch. Tất cả các ví đã bị rút sạch đều không thêm độ ngẫu nhiên bổ sung, trong khi tất cả các ví được bảo vệ bằng cách ném xúc xắc, mật khẩu, đa chữ ký hoặc các biện pháp phức tạp khác vẫn chưa bị xâm phạm. Kết quả kiểm tra cho thấy kẻ tấn công hiện đang tập trung vào các ví dễ bị bẻ khóa brute-force nhất, thay vì đầu tư tài nguyên vào các mục tiêu được tăng cường. Tuy nhiên, người dùng bị ảnh hưởng vẫn nên ngay lập tức di chuyển tiền, chứ không nên dựa vào các biện pháp bảo vệ tạm thời.