Керівник досліджень Galaxy Research Алекс Торн опублікував повідомлення, що атаки на генерацію адрес у гаманці Coldcard продовжуються, і зараз збирається інформація про жертв, а нові адреси жертв та атакувальників додаються до бази даних розслідування. Якщо користувачі все ще використовують вразливі одноключові адреси Coldcard, вони повинні негайно перемістити свої кошти: згідно з поточними результатами розслідування, всі одноключові адреси Coldcard, згенеровані після оновлення прошивки у березні 2021 року, в кінцевому підсумку будуть опорожнені атакувальниками — це питання часу. За аналізом Galaxy Research, перші три хвилі атак мають високий ступінь автоматизації: шаблони транзакцій схожі, і велика кількість вкрадених біткоеїв все ще залишаються на адресах атакувальників без переказу. Одночасно з’являються нові випадкові атакувальники, які використовують розгалуження ланцюжків коштів, мультиланцюгові сервіси (наприклад, ThorChain) та закордонні онлайн-казино для переміщення та прання коштів. Крім того, Алекс Торн згадав про обмеження AI-інструментів у безпекових розслідуваннях: деякі великі мовні моделі в США обмежують можливості дослідників відстежувати вкрадені кошти, і команді довелося звернутися до китайських відкритих AI-моделей для допомоги у захисті активів користувачів та ланцюговому відстеженні. Він вважає цей феномен «недоступним для розуміння» і планує сприяти обговоренню цього питання на рівні уряду та галузі. Нарешті, Алекс Торн зазначив, що велика кількість вкрадених коштів...
Galaxy Research звертається до китайських моделей ШІ для відстеження коштів атаки на холодний гаманець Coldcard
TechFlowПоділитися
Короткий зміст
Galaxy Research повідомила про продовження атак на адреси гаманців Coldcard, при цьому постраждалі адреси додано до трекера. Керівний дослідник Алекс Торн закликав користувачів перевести кошти з однократно підписаних адрес Coldcard, створених після оновлення прошивки у березні 2021 року. Оновлення BTC виявило, що ці адреси піддаються ризику виведення коштів. Зловмисники зараз використовують розділення ланцюга, міжланцюгові сервіси та закордонні азартні ігри для відмивання активів. Завдяки обмеженням американських AI-інструментів у відстеженні on-chain активності, команда використовує китайські відкриті AI-моделі для отримання криптовалютних новин та відстеження активів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.