Coldcard Mk3 蜜罐測試顯示攻擊者優先針對易破解錢包
By: rootdata|2026/08/06 10:48:04
0
分享
設為Google首選來源新的蜜罐測試顯示，攻擊者優先針對 Coldcard Mk3 中最易被利用的錢包。研究員 @ColeTU 向 5 個受影響的 Mk3 錢包注入資金，其中 1 個僅使用存在漏洞的助記詞，3 個分別受 1 個、2 個和 3 個單詞的 BIP39 密碼短語保護，另 1 個使用隨機帳戶編號。14 小時後，僅未受保護、只使用助記詞的錢包資金被轉走。實時 tripwire 儀表盤顯示，目前 17 個蜜罐錢包中僅 2 個被清空，已確認被清空的錢包均未加入額外熵，所有受掷骰子、密碼短語、多簽或其他複雜性保護的錢包仍未被動用。測試結果表明，攻擊者集中針對最易暴力破解的錢包，受影響用戶應立即遷移資金，而非依賴臨時保護。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
俄羅斯正式推進與加密貨幣的談判，並為零售制定新的規則
俄羅斯在監管加密貨幣市場方面邁出了重要一步：總統弗拉基米爾·普京（Vladimir Putin）簽署了一項法律，該法律為該國境內這些資產的交易制定規則。新的模式為投資者、經紀商和托管企業設定了標準，並且還明確了誰可以交易加密貨幣以及在何種條件下進行交易。
BNB 在 Grayscale 智能合約基金中佔比 30.6%
網路攻擊襲擊華爾街：為何加密貨幣市場未受影響？
KuPool朱砝：當利潤退潮，行業的下一頁在哪裡？
受到USDC的推動，Circle在第二季度重返盈利
特朗普媒體內幕交易：資訊不對稱的貨幣化是新邊界
TokenPost推出連接投資者與數位資產服務的「TokenApps」
TokenPost推出了一個整合平台「TokenApps」，旨在連接數位資產投資者與優質的應用程式及服務。TokenApps是一個專門針對數位資產市場參與者的服務平台，提供所需的投資工具、數據、教育、診斷、訂閱及商業服務，讓用戶可以在一個地方探索和使用這些資源。
在羅森體驗JPYC支付 便利店收銀台的穩定幣支付
Glassnode：美股黃金齊漲，為何比特幣在「裝死」？
StrongBlock 遭攻擊者劫持棄置治理系統，損失 72,000 美元
標普已創新高，納指如何跟上？答案可能是空頭回補
SpaceX釋放1010億美元股票：對比特幣的影響
美日合作購買日圓是‘量化寬鬆’…聯準會放水、債券市場混亂 · 比特幣迎來機會
比特銀行代表談SBI集團整合與加密資產的未來
富國銀行將於今秋推出24小時365天的代幣化存款服務
經濟：華爾街一個月增長超過2兆美元，比特幣幾乎沒有變化
標準普爾500指數增長2.1兆美元，但比特幣停滯在64,600美元。這是為什麼BTC未能跟上。
加密貨幣死了嗎？專案關閉在四月達到高峰，但最新的2026數據隱藏了更可怕的趨勢
一個追蹤器記錄了109條加密專案的關閉、結束或不活躍情況，而銀行則在建立受控的區塊鏈鐵軌。
將抗審查寫進協議：誰來決定一筆以太坊交易能否上鏈？
單日暴漲4.2%！黃金突破關鍵壓力位，多頭信號全線亮起
俄羅斯摧毀基輔地區50%的倉庫：這將如何影響零售和價格
當矽基經濟崛起，加密貨幣的真正使命是什麼？
AI投資「中場休息」：算力股不再吃香，下半場關注兩件事
Nikita Bier 告別 X 產品一線，留下了什麼？
聯準會鷹派信號升溫，美元信用與全球資本成本同步重估
Uniswap推出首個Robinhood Chain啟動平台
Hashi 25 家機構壓測「BTC 不離開主網」：可編程性該寫在哪？TBC 給出了另一個答案
7週6.8億美元背後：RWA開始爭奪金融操作系統
Cloudflare 推出 AI 代理錢包：為何穩定幣已經獲勝
Cloudflare 推出 AI 代理錢包。為何穩定幣在 AI 代理之間的微支付中佔據主導地位。
鏈上期權能否複刻永續合約的崛起之路？
金融市場的代幣化：為何區塊鏈超越了加密貨幣
金融市場的代幣化不再僅僅是加密愛好者的話題：行業中的大型參與者越來越多地將實體資產的權利轉移到區塊鏈上，將股票、債券和其他工具轉變為數位代碼，使得擁有、轉讓和記錄變得更加迅速。許多人仍然將區塊鏈幾乎專門與加密貨幣聯繫在一起。但對於金融公司來說，這項技術的主要價值早已超越了這一點…
