Kiểm tra Honey Pot của Coldcard Mk3 cho thấy kẻ tấn công nhắm vào các ví dễ bị tổn thương nhất

ChainCatcher đưa tin, Bitcoin News trên nền tảng X đăng bài cho biết, các bài kiểm tra bẫy cộng đồng mới cho thấy kẻ tấn công vẫn đang ưu tiên nhắm vào các ví dễ bị khai thác nhất trong lỗ hổng RNG của Coldcard Mk3. Nhà nghiên cứu @ColeTU đã nạp tiền vào 5 ví Mk3 bị ảnh hưởng: 1 ví chỉ sử dụng cụm từ phục hồi có lỗ hổng, 3 ví lần lượt được bảo vệ bởi mật khẩu BIP39 gồm 1, 2 và 3 từ, và 1 ví sử dụng số tài khoản ngẫu nhiên. Sau 14 giờ, chỉ có ví không được bảo vệ, chỉ dùng cụm từ phục hồi là bị chuyển hết tiền. Theo bảng điều khiển tripwire thời gian thực của @jamesob, trong số 17 ví bẫy hiện tại, chỉ có 2 ví bị rút sạch. Các ví đã xác nhận bị rút sạch đều không thêm entropy bổ sung, trong khi tất cả các ví được bảo vệ bằng cách ném xúc xắc, mật khẩu, đa chữ ký hoặc các biện pháp phức tạp khác vẫn chưa bị xâm phạm. Kết quả kiểm tra cho thấy kẻ tấn công hiện đang tập trung vào các ví dễ bị bẻ khóa nhất, thay vì đầu tư nguồn lực vào các mục tiêu được bảo vệ tốt hơn, nhưng người dùng bị ảnh hưởng vẫn nên ngay lập tức di chuyển tiền, chứ không nên dựa vào các biện pháp bảo vệ tạm thời.