Coldcard攻击调查陷入AI困境，Galaxy研究主管称不得不转向中国开源模型追踪被盗资金
Giám đốc nghiên cứu của Galaxy Research, Alex Thorn, cho biết cuộc tấn công vào các địa chỉ được tạo bởi ví Coldcard vẫn đang tiếp diễn. Nhóm nghiên cứu hiện đang tiếp tục thu thập thông tin về các nạn nhân và thêm các địa chỉ nạn nhân mới cùng địa chỉ của kẻ tấn công vào cơ sở dữ liệu điều tra. Nếu người dùng vẫn đang sử dụng các địa chỉ single-signature Coldcard bị ảnh hưởng, họ nên ngay lập tức chuyển tài sản của mình. Theo kết quả điều tra hiện tại, tất cả các địa chỉ Coldcard single-signature được tạo sau bản nâng cấp firmware vào tháng 3 năm 2021 cuối cùng đều có thể bị kẻ tấn công rút sạch, chỉ là vấn đề thời gian. Theo phân tích của Galaxy Research, ba đợt tấn công đầu tiên đã được xác nhận cho thấy các đặc điểm có tính lập trình hóa cao, với mô hình giao dịch tấn công tương tự nhau. Phần lớn số Bitcoin bị đánh cắp vẫn nằm trong các địa chỉ của kẻ tấn công và chưa có dấu hiệu chuyển đi. Tuy nhiên, đồng thời, một số kẻ tấn công cơ hội mới đang xuất hiện, chuyển và rửa tiền thông qua việc tách chuỗi dòng tiền, các dịch vụ cross-chain (như ThorChain) và các nền tảng cờ bạc nước ngoài.
Ngoài ra, Alex Thorn cũng đề cập đến những hạn chế của các công cụ AI trong điều tra bảo mật. Một số mô hình ngôn ngữ lớn tại Mỹ đã hạn chế khả năng truy vết tài sản bị đánh cắp của các nhà nghiên cứu, buộc nhóm nghiên cứu phải chuyển sang sử dụng các mô hình AI mã nguồn mở từ Trung Quốc để hỗ trợ bảo vệ tài sản của người dùng và thực hiện truy vết on-chain. Ông cho rằng hiện tượng này "khó có thể tin được" và có kế hoạch thúc đẩy các cuộc thảo luận về vấn đề liên quan ở cấp độ chính phủ và ngành. Cuối cùng, Alex Thorn cho biết hiện tại phần lớn số tài sản bị đánh cắp vẫn ở trạng thái tĩnh. Nhóm nghiên cứu đang tiếp tục theo dõi các địa chỉ liên quan và đã chia sẻ thông tin với các cơ quan liên quan của Mỹ cũng như các đối tác trong ngành. Ông kêu gọi cộng đồng Bitcoin rút ra bài học từ sự kiện này, tăng cường giáo dục bảo mật tự quản lý tài sản và nâng cao nhận thức về độ phức tạp của ví.
