Coldcard Mk3 蜜罐测试显示攻击者优先针对易破解钱包
By: rootdata|2026/08/06 10:48:04
0
分享
设为Google首选来源新的蜜罐测试显示，攻击者优先针对 Coldcard Mk3 中最易被利用的钱包。研究员 @ColeTU 向 5 个受影响的 Mk3 钱包注入资金，其中 1 个仅使用存在漏洞的助记词，3 个分别受 1 个、2 个和 3 个单词的 BIP39 密码短语保护，另 1 个使用随机账户编号。14 小时后，仅未受保护、只使用助记词的钱包资金被转走。实时 tripwire 仪表盘显示，目前 17 个蜜罐钱包中仅 2 个被清空，已确认被清空的钱包均未加入额外熵，所有受掷骰子、密码短语、多签或其他复杂性保护的钱包仍未被动用。测试结果表明，攻击者集中针对最易暴力破解的钱包，受影响用户应立即迁移资金，而非依赖临时保护。
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
俄罗斯交易所：2026年排名与平台选择
选择俄罗斯的交易所进行交易时，应该关注的不仅仅是品牌的知名度，而是实际的使用体验：终端的运行速度、流动性是否充足、是否有明确的从俄罗斯充值的方式，以及实际费用是否隐藏在佣金、点差和兑换中。以下是对加密货币、将卢布兑换为USDT、通过莫斯科交易所进行交易的平台以及基本安全规则的分析。
CFTC主席支持1.2万万亿衍生品市场的创新
顾问的加密货币：欧洲的加密规则，美国的预览
因施工关闭伊利高速公路和部分坎蒂洛大道
限制将于星期五晚上10点开始，持续到星期六早上6点，绕行路线为菲戈雷阿·阿尔科尔塔大道和德尔·利伯塔多大道。
Zoomex 月度透明度报告：2026 年 7 月
加密货币窃取者：如何窃取加密货币以及是否可以追回资金？
尽管在初选中遭遇罕见失利，国会中的加密行业仍可能增强影响力
国会中的加密行业可能会在美国的一系列初选后继续扩大其代表性，尽管该行业最大的政治委员会在底特律遭遇了显著的失败：他们支持的现任国会议员施里·塔内达在民主党提名竞争中落败。对加密市场而言，国会的重要性不仅体现在投票上：立法者通过新的法案、听证会以及对监管机构的预算和监督来制定规则。
稳定币支付正走向主流。当收款方需要当地货币时会发生什么？
稳定币简化了跨境支付，但当地货币流动性、外汇转换和可靠结算仍然是主流采用的关键。
Visa出资24亿美元对抗人工智能欺诈
Visa以24亿美元收购以色列专家BioCatch，利用行为生物识别技术提前检测人工智能欺诈。
币安一纸诉状砸下 4.7 亿美元，RedotPay 的 IPO 梦还做得下去吗？
当瓶颈开始迁徙——互联、HBM 与整个存储帝国的再定价
8月6日，阿根廷兽医日：这一日期的起源
这一纪念日回顾了1883年在圣卡塔利娜农业学院开设兽医和农业课程的历史。
「卖出美国」交易卷土重来！全球资金重新定价华盛顿政策风险
报道：若未来几周通胀数据强劲，沃什将准备在 9 月加息
知情人士表示，尽管沃什已提出缩减美联储 6.7 万亿美元资产负债表以收紧货币政策的可能性，但利率目前仍是首要工具，并将在必要时于后续会议上动用。
哈维尔·米莱授权巴西军队进入阿根廷以应对与卢拉·达席尔瓦的外交紧张局势
政府通过法令授权与巴西、智利和秘鲁进行海军演习，时间为八月至十月。此决定是在哈维尔·米莱与卢拉·达席尔瓦之间的外交紧张局势加剧之际作出的。
加密货币24小时冻结：巴西中央银行提案的变化
欧洲投资银行向乌克兰社会住房项目拨款4亿欧元：首批公寓将在哪里建成
从 Solana 两项提案谈 L1 的价值捕获
比特币鲸鱼积累；分析师打破这一信号是看涨的神话
Step App设定8月21日关闭截止日期
2026年暴力加密攻击盗窃超过3000万美元，法国成为“扳手攻击”热点：Chainalysis
美元崩溃：日本银行秘密讨论的‘最坏情况’
ACUMAR批准了针对整个马坦萨-里阿丘埃洛流域的综合植树计划
该机构的政治与社会管理总局正式化了综合植树计划（PIR），该计划为流域的高、中、低区域提供本土物种，旨在遵循最高法院在“门多萨案”中的裁决。
俄罗斯正式推进与加密货币的谈判，并为零售制定新的规则
俄罗斯在监管加密货币市场方面迈出了重要一步：总统弗拉基米尔·普京（Vladimir Putin）签署了一项法律，该法律为该国境内这些资产的交易制定规则。新的模式为投资者、经纪商和托管企业设定了标准，并且还明确了谁可以交易加密货币以及在何种条件下进行交易。
俄罗斯交易所：2026年排名与平台选择
选择俄罗斯的交易所进行交易时，应该关注的不仅仅是品牌的知名度，而是实际的使用体验：终端的运行速度、流动性是否充足、是否有明确的从俄罗斯充值的方式，以及实际费用是否隐藏在佣金、点差和兑换中。以下是对加密货币、将卢布兑换为USDT、通过莫斯科交易所进行交易的平台以及基本安全规则的分析。
CFTC主席支持1.2万万亿衍生品市场的创新
顾问的加密货币：欧洲的加密规则，美国的预览
因施工关闭伊利高速公路和部分坎蒂洛大道
限制将于星期五晚上10点开始，持续到星期六早上6点，绕行路线为菲戈雷阿·阿尔科尔塔大道和德尔·利伯塔多大道。
Zoomex 月度透明度报告：2026 年 7 月
加密货币窃取者：如何窃取加密货币以及是否可以追回资金？
...
