Coldcard Mk3 蜜罐測試顯示攻擊者仍優先針對最易破解錢包

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，新的社區蜜罐測試顯示，攻擊者仍在優先針對 Coldcard Mk3 RNG 漏洞中最容易被利用的錢包。

研究員 @ColeTU 向 5 個已受影響的 Mk3 錢包注入資金：1 個僅使用存在漏洞的助記詞，3 個分別受 1 個、2 個和 3 個單詞的 BIP39 密碼短語保護，另 1 個使用隨機帳戶編號。14 小時後，僅未受保護、只使用助記詞的錢包資金被轉走。另據 @jamesob 的實時 tripwire 儀表盤顯示，目前 17 個蜜罐錢包中僅 2 個被清空。已確認被清空的錢包均未加入額外熵，而所有受擲骰子、密碼短語、多簽或其他複雜性保護的錢包仍未被動用。

測試結果顯示，攻擊者目前正集中針對最容易暴力破解的錢包，而非在強化目標上投入資源，但受影響用戶仍應立即遷移資金，而不是依賴臨時保護。