Galaxy Research, Coldcard Cüzdan Saldırısının Fonlarını İzlemek İçin Çinli Yapay Zeka Modellerine Dönüyor

Galaxy Research araştırmalarının başı Alex Thorn, Coldcard cüzdanlarının adreslerine yönelik saldırıların hâlâ devam ettiğini ve şu anda mağdurların bilgilerinin toplandığını, yeni mağduriyet adreslerinin ve saldırgan adreslerinin soruşturma veritabanına eklendiğini belirtti. Kullanıcılar hâlâ etkilenen Coldcard tek imzalı adresleri kullanıyorsa, varlıklarını hemen taşımalıdır. Şu ana kadar yapılan soruşturmaya göre, 2021 Mart'ta firmware güncellemesinden sonra oluşturulan tüm tek imzalı Coldcard adresleri nihayetinde saldırganlar tarafından boşaltılacaktır; bu sadece bir zaman meselesidir. Galaxy Research'in analizine göre, şu ana kadar doğrulanmış ilk üç saldırı dalgası yüksek ölçüde programlı özelliklere sahiptir; saldırı işlemlerinin kalıpları benzerdir ve büyük miktarda çalınan bitcoin hâlâ saldırgan adreslerinde durmakta ve henüz taşınmamıştır. Ancak aynı zamanda yeni fırsatçı saldırganlar ortaya çıkmaya başlamıştır; bu saldırganlar, varlık zincirini ayırmak, çapraz zincir hizmetleri (örneğin ThorChain) ve yurt dışı kumar platformları aracılığıyla varlıkları taşımak ve temizlemektedir. Ayrıca Alex Thorn, AI araçlarının güvenlik soruşturmalarındaki sınırlamalarına da değindi. ABD'deki bazı büyük dil modelleri, araştırmacıların çalınan varlıkları takip etme yeteneğini kısıtlamaktadır; ekip, kullanıcı varlıklarını korumak ve zincir üstü takip yapmak için Çinli açık kaynaklı AI modellerine yönelmek zorunda kalmıştır. Thorn, bu durumu "inanılmaz" buluyor ve bu sorunu hükümet ve endüstri düzeyinde tartışmaya açmayı planlıyor. Alex Thorn son olarak, şu anda büyük miktarda çalınan varlık...