Las pruebas de honeypot de Coldcard Mk3 muestran que los atacantes priorizan las billeteras fáciles de romper

N nuevas pruebas de honeypot muestran que los atacantes priorizan las billeteras más vulnerables en Coldcard Mk3. El investigador @ColeTU inyectó fondos en 5 billeteras afectadas de Mk3, de las cuales 1 solo utilizaba una frase mnemotécnica con vulnerabilidades, 3 estaban protegidas por frases de contraseña BIP39 de 1, 2 y 3 palabras respectivamente, y 1 utilizaba un número de cuenta aleatorio. Después de 14 horas, solo los fondos de la billetera no protegida, que solo usaba la frase mnemotécnica, fueron transferidos. El panel de control de tripwire en tiempo real muestra que, de las 17 billeteras de honeypot, solo 2 han sido vaciadas, y se ha confirmado que las billeteras vaciadas no añadieron entropía adicional; todas las billeteras protegidas por dados, frases de contraseña, multisig u otras complejidades aún no han sido utilizadas. Los resultados de la prueba indican que los atacantes se centran en las billeteras más fáciles de romper por fuerza bruta, y los usuarios afectados deben migrar sus fondos de inmediato, en lugar de confiar en protecciones temporales.