آزمایش طعمه Coldcard Mk3 نشان می‌دهد که مهاجمان به کیف پول‌های آسیب‌پذیرتر اولویت می‌دهند

آزمایش جدید طعمه نشان می‌دهد که مهاجمان به کیف پول‌های آسیب‌پذیرتر در Coldcard Mk3 اولویت می‌دهند. محقق @ColeTU به ۵ کیف پول آسیب‌دیده Mk3 پول تزریق کرد، که یکی از آن‌ها تنها از عبارت یادآوری آسیب‌پذیر استفاده می‌کرد، ۳ کیف پول دیگر به ترتیب با یک، دو و سه کلمه از عبارت رمز BIP39 محافظت می‌شدند و یکی دیگر از شماره حساب تصادفی استفاده می‌کرد. پس از ۱۴ ساعت، تنها کیف پولی که بدون حفاظت و فقط با عبارت یادآوری بود، خالی شد. داشبورد tripwire در زمان واقعی نشان می‌دهد که در حال حاضر تنها ۲ کیف پول از ۱۷ کیف پول طعمه خالی شده‌اند و تأیید شده است که کیف پول‌های خالی شده هیچ‌گونه آنتروپی اضافی اضافه نکرده‌اند و تمام کیف پول‌هایی که از تاس، عبارت رمز، چند امضایی یا سایر روش‌های پیچیده محافظت می‌شوند، هنوز مورد استفاده قرار نگرفته‌اند. نتایج آزمایش نشان می‌دهد که مهاجمان به کیف پول‌هایی که به راحتی قابل شکستن هستند، تمرکز کرده‌اند و کاربران آسیب‌دیده باید فوراً وجوه خود را منتقل کنند و به حفاظت موقت تکیه نکنند.