Galaxy Research Menggunakan Model AI Tiongkok untuk Melacak Dana Serangan terhadap Dompet Coldcard

Kepala Riset Galaxy Research, Alex Thorn, menyatakan bahwa serangan terhadap alamat yang dihasilkan oleh dompet Coldcard masih berlangsung, dan saat ini terus mengumpulkan informasi korban serta menambahkan alamat korban dan penyerang baru ke database penyelidikan. Jika pengguna masih menggunakan alamat Coldcard single-sig yang terdampak, segera pindahkan dana mereka; berdasarkan temuan penyelidikan saat ini, semua alamat Coldcard single-sig yang dihasilkan setelah pembaruan firmware Maret 2021 pada akhirnya akan dikosongkan oleh penyerang, hanya masalah waktu. Menurut analisis Galaxy Research, tiga gelombang serangan yang telah dikonfirmasi menunjukkan ciri-ciri yang sangat terprogram, dengan pola transaksi serangan yang serupa, dan sejumlah besar bitcoin yang dicuri masih tetap berada di alamat penyerang tanpa dipindahkan. Namun, pada saat yang sama, beberapa penyerang oportunis baru mulai muncul, memindahkan dan mencuci dana melalui pemisahan rantai dana, layanan lintas rantai (seperti ThorChain), serta platform judi luar negeri. Selain itu, Alex Thorn juga menyebutkan keterbatasan alat AI dalam penyelidikan keamanan; beberapa model bahasa besar di Amerika Serikat membatasi kemampuan peneliti untuk melacak dana yang dicuri, sehingga tim bahkan terpaksa beralih ke model AI open-source Tiongkok untuk membantu melindungi aset pengguna dan melakukan pelacakan di blockchain. Ia menganggap fenomena ini "tidak masuk akal" dan berencana mendorong diskusi terkait masalah ini di tingkat pemerintah dan industri. Alex Thorn terakhir menyatakan bahwa sejumlah besar dana yang dicuri