Galaxy Research обращается к китайским ИИ-моделям для отслеживания средств атаки на кошелек Coldcard

Руководитель исследований Galaxy Research Алекс Торн сообщил, что атаки на генерацию адресов в кошельке Coldcard продолжаются, и в настоящее время продолжается сбор информации о жертвах, а новые адреса жертв и адреса злоумышленников добавляются в базу данных расследования. Если пользователи по-прежнему используют одноключевые адреса Coldcard, подверженные атаке, им следует немедленно перевести средства: согласно текущим результатам расследования, все одноключевые адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге будут опустошены злоумышленниками — это лишь вопрос времени. Согласно анализу Galaxy Research, первые три волны атак, подтвержденные на данный момент, демонстрируют высокую степень автоматизации: модели транзакций атак схожи, и значительное количество похищенных биткоинов все еще остаются на адресах злоумышленников и не были переведены. Однако одновременно появляются новые случайные злоумышленники, которые используют методы разрыва цепочки средств, межсетевые сервисы (например, ThorChain) и зарубежные азартные платформы для перевода и отмывания средств. Кроме того, Алекс Торн отметил ограничения ИИ-инструментов в расследованиях безопасности: некоторые крупные языковые модели в США ограничивают возможность исследователей отслеживать похищенные средства, и команде пришлось обратиться к китайским открытым ИИ-моделям для помощи в защите активов пользователей и отслеживании транзакций в блокчейне. Он считает это явление «невероятным» и планирует инициировать обсуждение этой проблемы на уровне правительства и отрасли. Алекс Торн в заключение отметил, что значительная часть похищенных средств