Coldcard Mk3 蜜罐测试显示攻击者仍优先针对最易破解钱包
ChainCatcher 1 小时前 ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，新的社区蜜罐测试显示，攻击者仍在优先针对 Coldcard Mk3 RNG 漏洞中最容易被利用的钱包。研究员 @ColeTU 向 5 个已受影响的 Mk3 钱包注入资金：1 个仅使用存在漏洞的助记词，3 个分别受 1 个、2 个和 3 个单词的 BIP39 密码短语保护，另 1 个使用随机账户编号。14 小时后，仅未受保护、只使用助记词的钱包资金被转走。另据 @jamesob 的实时 tripwire 仪表盘显示，目前 17 个蜜罐钱包中仅 2 个被清空。已确认被清空的钱包均未加入额外熵，而所有受掷骰子、密码短语、多签或其他复杂性保护的钱包仍未被动用。测试结果显示，攻击者目前正集中针对最容易暴力破解的钱包，而非在强化目标上投入资源，但受影响用户仍应立即迁移资金，而不是依赖临时保护。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
瞄准万亿娱乐消费市场，NEXST 用 “AI RWA VR”打造 AI 偶像时代的“JYP” - 昔日盟友反目：币安起诉加密卡龙头 RedotPay，47 万用户被“截胡”
ChainCatcher 1 小时前 - 从幕后守护到台前同行：火币合约Zero首度亮相背后的长期主义与专业底色 ChainCatcher 1 小时前
- 从比特币到数字社会：AI 时代可信协作秩序的重构
瞄准万亿娱乐消费市场，NEXST 用 “AI RWA VR”打造 AI 偶像时代的“JYP” 
昔日盟友反目：币安起诉加密卡龙头 RedotPay，47 万用户被“截胡” 
从幕后守护到台前同行：火币合约Zero首度亮相背后的长期主义与专业底色 
从比特币到数字社会：AI 时代可信协作秩序的重构 