Đầu mối của Galaxy Research cảnh báo về các cuộc tấn công liên tục vào các cụm từ khôi phục ví Coldcard

iconTechFlow
Chia sẻ
AI summary iconTóm tắt
Alex Thorn, trưởng nhóm Galaxy Research, cảnh báo rằng các cuộc tấn công đang diễn ra nhằm vào các cụm từ khôi phục của ví Coldcard bao gồm các chiến thuật tấn công replay. Ông trích dẫn một trường hợp đã được xác nhận, trong đó số tiền đã bị rút sạch trước khi bị đóng băng trên nền tảng Duel, không liên quan đến các đợt tấn công lớn trước đó. Các nhà nghiên cứu đã phát hiện các chuyển động tiền bất thường từ các địa chỉ ví Coldcard, làm dấy lên lo ngại về nguy cơ tấn công reentrancy. Galaxy Research đang theo dõi các địa chỉ tấn công và kêu gọi người dùng bảo vệ các seed của họ. Sự việc này làm nổi bật các rủi ro liên quan đến bảo mật ví phần cứng, quản lý khóa riêng và tự lưu trữ.

Alex Thorn, Giám đốc Nghiên cứu của Galaxy, đăng bài cho biết các cuộc tấn công xung quanh ví Coldcard vẫn đang tiếp tục phát triển, với sự gia tăng của các kẻ tấn công nhỏ hơn và những người giả mạo đang nhắm vào các từ phục hồi Coldcard còn lại. Ông cho biết đã hỗ trợ xác định danh tính một người dùng có tiền gửi trong vụ tấn công, và số tiền liên quan đã được chuyển ra trước khi có thể bị khóa trên nền tảng Duel, đồng thời nhấn mạnh số tiền này không thuộc về ba làn sóng tấn công chính mà Galaxy Research đã xác định trước đó. Trước đó, sự cố bảo mật nghi ngờ liên quan đến Coldcard đã thu hút sự chú ý của thị trường, khi nhiều nhà nghiên cứu phát hiện các địa chỉ ví do Coldcard tạo ra có chuyển động tiền bất thường. Galaxy Research vẫn đang tiếp tục theo dõi các địa chỉ tấn công và nhắc nhở những người dùng vẫn sử dụng seed phrase liên quan hãy nhanh chóng thực hiện các biện pháp bảo mật. Sự kiện này càng làm nổi bật tầm quan trọng của bảo mật ví phần cứng, quản lý khóa riêng và phòng ngừa rủi ro tự lưu trữ.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.