Galaxy Research recurre a modelos de IA chinos para rastrear los fondos del ataque al monedero Coldcard

Alex Thorn, director de investigación de Galaxy Research, publicó que los ataques contra las direcciones generadas por la billetera Coldcard continúan, y actualmente se están recopilando activamente información de las víctimas, añadiendo nuevas direcciones de víctimas y de atacantes a la base de datos de investigación. Si los usuarios aún utilizan direcciones Coldcard de firma única afectadas, deben migrar sus fondos inmediatamente; según los hallazgos actuales, todas las direcciones Coldcard de firma única generadas tras la actualización del firmware de marzo de 2021 terminarán siendo vaciadas por los atacantes, solo es cuestión de tiempo. Según el análisis de Galaxy Research, las primeras tres rondas de ataques confirmadas presentan un alto grado de automatización, con patrones de transacción similares, y una gran cantidad de bitcoins robados aún permanecen en las direcciones de los atacantes sin haber sido transferidos. Sin embargo, al mismo tiempo, nuevos atacantes oportunistas están surgiendo, transfiriendo y lavando fondos mediante la fragmentación de cadenas de fondos, servicios cruzados (como ThorChain) y plataformas de apuestas en el extranjero. Además, Alex Thorn mencionó las limitaciones de las herramientas de IA en las investigaciones de seguridad: algunos grandes modelos de lenguaje estadounidenses han restringido la capacidad de los investigadores para rastrear fondos robados, obligando al equipo a recurrir a modelos de IA de código abierto chinos para ayudar a proteger los activos de los usuarios y realizar el seguimiento en la cadena. Considera este fenómeno “increíble” y planea impulsar un debate sobre este tema a nivel gubernamental e industrial. Alex Thorn finalizó diciendo que una gran cantidad de fondos robados