Coldcard 공격 조사가 AI 난관에 봉착, Galaxy 연구 책임자가 중국 오픈소스 모델로 전환해 도난 자금 추적해야 했다고 밝혀

Odaily星球日报讯 Galaxy Research 연구 책임자 Alex Thorn은 Coldcard 지갑 생성 주소에 대한 공격이 계속되고 있다며, 현재 피해자 정보를 지속적으로 수집하고 새로운 피해 주소와 공격자 주소를 조사 데이터베이스에 추가하고 있다고 밝혔다. 사용자가 여전히 영향을 받은 Coldcard 단일 서명 주소를 사용 중이라면 즉시 자금을 이전해야 하며, 현재 조사 결과에 따르면 2021년 3월 펌웨어 업그레이드 이후 생성된 모든 단일 서명 Coldcard 주소는 결국 공격자에 의해 자금이 전부 인출될 가능성이 있으며, 단지 시간 문제일 뿐이다. Galaxy Research의 분석에 따르면 현재까지 확인된 처음 세 차례의 공격은 고도로 프로그래밍된 특징을 보여주며, 공격 거래 패턴이 유사하고, 도난당한 대량의 비트코인이 여전히 공격자 주소에 남아 있어 아직 이동되지 않은 상태다. 그러나 동시에 일부 새로운 기회주의적 공격자들이 나타나고 있으며, 자금 흐름 분리, 크로스체인 서비스(예: ThorChain) 및 해외 도박 플랫폼 등을 통해 자금을 이동하고 세탁하는 방식으로 전환하고 있다.

또한 Alex Thorn은 보안 조사에서 AI 도구의 한계 문제에 대해서도 언급했다. 미국의 일부 대형 언어 모델은 연구자들이 도난 자금을 추적하는 능력을 제한했으며, 팀은 사용자 자산 보호와 온체인 추적을 지원하기 위해 중국 오픈소스 AI 모델로 전환해야만 했다. 그는 이러한 현상이 "믿기 어렵다"고 생각하며, 관련 문제를 정부 및 업계 차원에서 논의하도록 추진할 계획이라고 밝혔다. Alex Thorn은 마지막으로 현재 대량의 도난 자금이 여전히 정지 상태에 있으며, 팀이 관련 주소를 지속적으로 추적 중이고 미국 관련 기관 및 업계 파트너와 정보를 공유했다고 전했다. 그는 비트코인 커뮤니티가 이번 사건에서 교훈을 얻어 자체 보관 보안 교육을 강화하고 지갑 복잡성에 대한 인식을 높여야 한다고 촉구했다.