Coldcard Mk3蜜罐测试显示,17个钱包中仅2个被清空

一只仅由存在漏洞的助记词保护、由研究人员注资的钱包在14小时内被清空,而受口令保护及采用更复杂设置的钱包仍未被触及。

BTC

摘要

根据 Bitcoin News 在 X 上重点提及的社区蜜罐测试,利用 Coldcard Mk3 RNG 漏洞的攻击者似乎正优先瞄准最容易被暴力破解的钱包。研究人员 @ColeTU 为5只受影响的 Mk3 钱包注入资金:其中1只仅由存在漏洞的助记词保护,3只分别采用1个、2个和3个单词的 BIP39 口令保护,另1只使用随机账户编号。14小时后,只有仅使用助记词的钱包发生了资金转移。@jamesob 的实时预警仪表板数据显示,截至当时,17只蜜罐钱包中仅有2只被清空。已确认被清空的钱包均未加入额外熵,而通过掷骰子、口令、多重签名或其他额外复杂性保护的钱包仍未被触及。结果表明,攻击者正把重点放在最省力的目标上,而不是把资源投入更难攻破的钱包,但仍敦促受影响用户立即转移资金,而不要依赖临时性防护。

术语与概念
  • 蜜罐: 用于观察攻击者行为的诱饵钱包。
  • BIP39 口令: 添加到种子短语中的额外密码,用于创建一个独立的钱包。
  • 多重签名: 一种需要多个授权才能批准交易的钱包设置。