Giám đốc nghiên cứu Galaxy: Cuộc điều tra tấn công Coldcard rơi vào tình thế khó khăn do AI, buộc phải chuyển sang mô hình mã nguồn mở của Trung Quốc để theo dõi số tiền bị đánh cắp
Tin tức từ ChainCatcher, Giám đốc Nghiên cứu Galaxy, Alex Thorn đã đăng bài cho biết, cuộc tấn công vào địa chỉ được tạo ra bởi ví Coldcard vẫn đang tiếp diễn, hiện tại đang tiếp tục thu thập thông tin của các nạn nhân, và sẽ thêm các địa chỉ bị tấn công và địa chỉ của kẻ tấn công vào cơ sở dữ liệu điều tra.
Nếu người dùng vẫn đang sử dụng địa chỉ Coldcard đơn ký bị ảnh hưởng, họ nên ngay lập tức chuyển tiền, theo kết quả điều tra hiện tại, tất cả các địa chỉ Coldcard đơn ký được tạo ra sau bản nâng cấp firmware vào tháng 3 năm 2021 có thể bị kẻ tấn công xóa sạch, chỉ là vấn đề thời gian.
Theo phân tích của Galaxy Research, ba đợt tấn công đã được xác nhận hiện tại có đặc điểm rất có hệ thống, mô hình giao dịch tấn công tương tự nhau, một lượng lớn Bitcoin bị đánh cắp vẫn đang nằm trong địa chỉ của kẻ tấn công, chưa có sự chuyển nhượng nào xảy ra.
Nhưng đồng thời, một số kẻ tấn công mới đang xuất hiện, thực hiện việc chuyển tiền và rửa tiền thông qua việc tách chuỗi tài chính, dịch vụ chuỗi chéo (như ThorChain) và các nền tảng cá cược ở nước ngoài.
Ngoài ra, Alex Thorn cũng đề cập đến vấn đề hạn chế của các công cụ AI trong điều tra an ninh, một số mô hình ngôn ngữ lớn ở Mỹ đã hạn chế khả năng của các nhà nghiên cứu trong việc theo dõi tiền bị đánh cắp, đội ngũ thậm chí đã phải chuyển sang các mô hình AI mã nguồn mở của Trung Quốc để hỗ trợ bảo vệ tài sản của người dùng và thực hiện theo dõi trên chuỗi.
Ông cho rằng hiện tượng này "khó tin", và dự định thúc đẩy các vấn đề liên quan được thảo luận ở cấp chính phủ và ngành. Cuối cùng, Alex Thorn cho biết, hiện tại một lượng lớn tiền bị đánh cắp vẫn đang ở trạng thái tĩnh, đội ngũ đang tiếp tục theo dõi các địa chỉ liên quan và đã chia sẻ thông tin với các cơ quan liên quan ở Mỹ và các đối tác trong ngành. Ông kêu gọi cộng đồng Bitcoin rút ra bài học từ sự kiện này, tăng cường giáo dục về an toàn tự quản lý, và nâng cao nhận thức về độ phức tạp của ví.






