Coldcard Mk3 蜜罐測試顯示攻擊者仍優先針對最易破解錢包
ChainCatcher 1 小時前 ChainCatcher 消息，Bitcoin News 在 X 平臺發文表示，新的社區蜜罐測試顯示，攻擊者仍在優先針對 Coldcard Mk3 RNG 漏洞中最容易被利用的錢包。研究員 @ColeTU 向 5 個已受影響的 Mk3 錢包注入資金：1 個僅使用存在漏洞的助記詞，3 個分別受 1 個、2 個和 3 個單詞的 BIP39 密碼短語保護，另 1 個使用隨機賬戶編號。14 小時后，僅未受保護、只使用助記詞的錢包資金被轉走。另據 @jamesob 的實時 tripwire 儀表盤顯示，目前 17 個蜜罐錢包中僅 2 個被清空。已確認被清空的錢包均未加入額外熵，而所有受擲骰子、密碼短語、多簽或其他復雜性保護的錢包仍未被動用。測試結果顯示，攻擊者目前正集中針對最容易暴力破解的錢包，而非在強化目標上投入資源，但受影響用戶仍應立即遷移資金，而不是依賴臨時保護。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
瞄準萬億娛樂消費市場，NEXST 用 “AI RWA VR”打造 AI 偶像時代的“JYP” - 昔日盟友反目：幣安起訴加密卡龍頭 RedotPay，47 萬用戶被“截胡”
ChainCatcher 1 小時前 - 從幕后守護到臺前同行：火幣合約Zero首度亮相背后的長期主義與專業底色 ChainCatcher 2 小時前
- 從比特幣到數字社會：AI 時代可信協作秩序的重構
瞄準萬億娛樂消費市場，NEXST 用 “AI RWA VR”打造 AI 偶像時代的“JYP” 
昔日盟友反目：幣安起訴加密卡龍頭 RedotPay，47 萬用戶被“截胡” 
從幕后守護到臺前同行：火幣合約Zero首度亮相背后的長期主義與專業底色 
從比特幣到數字社會：AI 時代可信協作秩序的重構 