Galaxy Research chuyển sang sử dụng các mô hình AI Trung Quốc để theo dõi quỹ từ cuộc tấn công ví Coldcard

Alex Thorn, Giám đốc Nghiên cứu của Galaxy Research, cho biết cuộc tấn công vào địa chỉ được tạo bởi ví Coldcard vẫn đang tiếp diễn, hiện đang liên tục thu thập thông tin nạn nhân và bổ sung các địa chỉ nạn nhân mới cùng địa chỉ của kẻ tấn công vào cơ sở dữ liệu điều tra. Nếu người dùng vẫn đang sử dụng địa chỉ Coldcard đơn chữ ký bị ảnh hưởng, họ nên ngay lập tức chuyển khoản. Theo kết quả điều tra hiện tại, tất cả các địa chỉ Coldcard đơn chữ ký được tạo sau bản nâng cấp firmware tháng 3 năm 2021 cuối cùng đều có khả năng bị kẻ tấn công trống rỗng, chỉ là vấn đề thời gian. Theo phân tích của Galaxy Research, ba đợt tấn công đầu tiên đã được xác nhận có đặc điểm rất chương trình hóa, mô hình giao dịch tấn công tương tự nhau, và một lượng lớn bitcoin bị đánh cắp vẫn còn giữ nguyên tại các địa chỉ của kẻ tấn công, chưa có dấu hiệu chuyển đi. Tuy nhiên, đồng thời một số kẻ tấn công cơ hội mới đang xuất hiện, sử dụng các phương thức như tách chuỗi tài sản, dịch vụ liên chuỗi (ví dụ: ThorChain) và các nền tảng cờ bạc nước ngoài để chuyển đổi và rửa tiền. Ngoài ra, Alex Thorn cũng đề cập đến giới hạn của các công cụ AI trong điều tra an ninh: một số mô hình ngôn ngữ lớn của Mỹ đã hạn chế khả năng của các nhà nghiên cứu trong việc theo dõi nguồn vốn bị đánh cắp, khiến nhóm phải chuyển sang sử dụng các mô hình AI mã nguồn mở của Trung Quốc để hỗ trợ bảo vệ tài sản người dùng và theo dõi trên chuỗi. Ông cho rằng hiện tượng này “không thể tin nổi” và dự định thúc đẩy thảo luận về vấn đề này ở cấp độ chính phủ và ngành công nghiệp. Alex Thorn kết luận rằng hiện nay một lượng lớn tài sản bị đánh cắp...