L'enquête sur l'attaque Coldcard confrontée à un dilemme lié à l'IA : le responsable de la recherche chez Galaxy affirme avoir dû se tourner vers des modèles open source chinois pour retracer les fonds volés.
Selon TechFlow, le 2 août, Alex Thorn, directeur de la recherche chez Galaxy Research, a indiqué dans une publication que les attaques ciblant les adresses générées par le portefeuille Coldcard se poursuivent. L'équipe collecte actuellement les informations des victimes et ajoute les nouvelles adresses victimes ainsi que les adresses des attaquants à la base de données d'enquête. Si les utilisateurs utilisent toujours des adresses à signature unique Coldcard affectées, ils devraient immédiatement transférer leurs fonds. Selon les résultats actuels de l'enquête, toutes les adresses à signature unique Coldcard générées après la mise à jour du firmware de mars 2021 pourraient finalement être vidées par les attaquants, ce n'est qu'une question de temps. Selon l'analyse de Galaxy Research, les trois premières vagues d'attaques confirmées à ce jour présentent des caractéristiques hautement programmées et les modèles de transactions d'attaque sont similaires. Une grande quantité de bitcoins volés reste toujours dans les adresses des attaquants et n'a pas encore été transférée. Cependant, de nouveaux attaquants opportunistes émergent simultanément, transférant et blanchissant les fonds via des chaînes de peeling, des services cross-chain (comme ThorChain) et des plateformes de jeux d'argent à l'étranger.
De plus, Alex Thorn a également mentionné les limitations des outils d'IA dans les enquêtes de sécurité. Certains grands modèles de langage aux États-Unis limitent la capacité des chercheurs à tracer les fonds volés, et l'équipe a même dû se tourner vers des modèles d'IA open source chinois pour aider à protéger les actifs des utilisateurs et effectuer un suivi on-chain. Il qualifie ce phénomène d'« incroyable » et prévoit de promouvoir des discussions sur ces questions au niveau gouvernemental et industriel. Alex Thorn a enfin indiqué qu'une grande partie des fonds volés est actuellement toujours immobile. L'équipe suit continuellement les adresses concernées et a partagé les informations avec les agences américaines concernées et les partenaires de l'industrie. Il appelle la communauté bitcoin à tirer les leçons de cet incident, à renforcer l'éducation à la sécurité sur l'auto-garde et à améliorer la conscience de la complexité des portefeuilles.
