Руководитель исследований Galaxy: расследование атаки Coldcard столкнулось с проблемами из-за ИИ и было вынуждено обратиться к китайским открытым моделям для отслеживания украденных средств

Сообщение ChainCatcher, руководитель исследований Galaxy Research Алекс Торн заявил, что атаки на адреса, генерируемые кошельком Coldcard, продолжаются, в настоящее время продолжается сбор информации о жертвах, и новые адреса жертв и адреса злоумышленников добавляются в базу данных расследования.

Если пользователи все еще используют затронутые адреса Coldcard с одним ключом, им следует немедленно переместить средства. Согласно текущим результатам расследования, все адреса Coldcard с одним ключом, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге могут быть опустошены злоумышленниками, это лишь вопрос времени.

Согласно анализу Galaxy Research, в настоящее время подтвержденные три раунда атак демонстрируют высокую степень программируемости, модели атак схожи, значительное количество украденных биткойнов все еще находится на адресах злоумышленников и не было переведено.

Тем не менее, одновременно появляются новые атакующие, использующие возможности, которые осуществляют перемещение и отмывание средств через разрыв цепочки, кросс-чейн сервисы (такие как ThorChain) и зарубежные платформы для ставок.

Кроме того, Алекс Торн также упомянул о проблемах с ограничениями инструментов ИИ в безопасности расследований. Некоторые крупные языковые модели в США ограничивают возможности исследователей отслеживать украденные средства, и команде даже пришлось обратиться к китайским открытым моделям ИИ для помощи в защите активов пользователей и проведении цепочечного отслеживания.

Он считает это явление "невероятным" и планирует продвигать обсуждение соответствующих вопросов на уровне правительства и отрасли. В заключение Алекс Торн отметил, что значительное количество украденных средств все еще находится в состоянии покоя, команда продолжает отслеживать соответствующие адреса и уже поделилась информацией с соответствующими учреждениями и партнерами в США. Он призвал сообщество биткойнов извлечь уроки из этого инцидента, усилить образование по безопасности самоуправления и повысить осведомленность о сложности кошельков.