Galaxy Research recorre a modelos de IA chineses para rastrear fundos do ataque à carteira Coldcard

O diretor de pesquisa da Galaxy Research, Alex Thorn, publicou que os ataques contra endereços gerados pelo Coldcard ainda estão em andamento, com a coleta contínua de informações das vítimas e a adição de novos endereços de vítimas e atacantes ao banco de dados de investigação. Se os usuários ainda estiverem utilizando endereços de assinatura única afetados do Coldcard, devem migrar seus fundos imediatamente; segundo os resultados atuais da investigação, todos os endereços de assinatura única do Coldcard gerados após a atualização do firmware em março de 2021 acabarão sendo esvaziados pelos atacantes, questão apenas de tempo. Segundo análise da Galaxy Research, as três primeiras rodadas de ataques confirmadas apresentam características altamente padronizadas, com padrões de transações semelhantes, e grande parte dos bitcoins roubados ainda permanecem nos endereços dos atacantes, sem terem sido transferidos. Contudo, ao mesmo tempo, novos atacantes oportunistas estão surgindo, utilizando métodos como desvinculação da cadeia de fundos, serviços intercadeia (como ThorChain) e plataformas de apostas no exterior para transferir e lavar os fundos. Além disso, Alex Thorn mencionou as limitações das ferramentas de IA nas investigações de segurança: alguns grandes modelos de linguagem nos EUA restringiram a capacidade dos pesquisadores de rastrear fundos roubados, forçando a equipe a recorrer a modelos de IA abertos da China para ajudar na proteção dos ativos dos usuários e no rastreamento na blockchain. Ele considera esse fenômeno “inacreditável” e planeja promover discussões sobre o assunto em níveis governamentais e industriais. Alex Thorn concluiu que uma grande quantidade de fundos roubados ainda...