Galaxy Research Beralih kepada Model AI Cina untuk Melacak Dana Serangan Dompet Coldcard

Ketua Penyelidikan Galaxy Research, Alex Thorn, menulis bahawa serangan terhadap alamat yang dihasilkan oleh dompet Coldcard masih berterusan, dengan pihak penyerang terus mengumpul maklumat mangsa dan menambah alamat mangsa serta alamat penyerang yang baharu ke dalam pangkalan data penyiasatan. Pengguna yang masih menggunakan alamat Coldcard tanda tunggal yang terjejas harus segera memindahkan dana mereka; berdasarkan dapatan penyiasatan semasa, semua alamat Coldcard tanda tunggal yang dihasilkan selepas kemas kini firmware pada Mac 2021 akhirnya akan dikosongkan oleh penyerang, hanya soal masa. Menurut analisis Galaxy Research, tiga gelombang serangan yang telah disahkan sejauh ini menunjukkan ciri-ciri yang sangat terprogram, dengan corak transaksi serangan yang serupa, dan sejumlah besar bitcoin yang dicuri masih berada di alamat penyerang tanpa dipindahkan. Namun, pada masa yang sama, penyerang oportunis baharu sedang muncul, memindahkan dan membersihkan dana melalui pemisahan rantai dana, perkhidmatan lintas rantai (seperti ThorChain), dan platform judi luar negara. Selain itu, Alex Thorn juga menyebut tentang hadapan alat AI dalam penyiasatan keselamatan; beberapa model bahasa besar di Amerika Syarikat telah menghalang penyelidik daripada melacak dana yang dicuri, sehingga pasukan terpaksa beralih kepada model AI sumber terbuka China untuk membantu melindungi aset pengguna dan melakukan pelacakan di atas rantai. Beliau menganggap fenomena ini “tidak masuk akal” dan merancang untuk mendorong perbincangan mengenai isu ini di peringkat kerajaan dan industri. Alex Thorn akhirnya menyatakan bahawa sejumlah besar dana yang dicuri