Coldcard 공격 조사 AI 난관 직면, Galaxy 연구 책임자 도난 자금 추적 위해 중국 오픈소스 모델로 전환할 수밖에 없다고 밝혀

TechFlow 소식에 따르면, 8 월 2 일 Galaxy Research 연구 책임자 Alex Thorn 은 글을 통해 Coldcard 지갑 주소 생성을 노린 공격이 계속되고 있으며, 현재 피해자 정보를 지속적으로 수집 중이고 새로운 피해 주소와 공격자 주소를 조사 데이터베이스에 추가하고 있다고 밝혔다. 사용자가 여전히 영향을 받은 Coldcard 싱글 시그니처 주소를 사용 중이라면 자금을 즉시 이전해야 한다. 현재 조사 결과에 따르면 2021 년 3 월 펌웨어 업그레이드 이후 생성된 모든 싱글 시그니처 Coldcard 주소는 결국 공격자에 의해 자금이 비워질 위험이 있으며 이는 시간문제일 뿐이다. Galaxy Research 의 분석에 따르면 현재 확인된 초기 3 차례 공격은 고도로 프로그램화된 특징을 보였으며, 공격 거래 패턴이 유사하고 대량의 도난 비트코인은 여전히 공격자 주소에 머물러 있어 아직 이동되지 않았다. 하지만 동시에 일부 새로운 기회주의적 공격자들이 나타나 자금 체인 분리, 크로스체인 서비스 (예: ThorChain) 및 해외 도박 플랫폼 등을 통해 자금을 이동하고 세탁하고 있다.

또한 Alex Thorn 은 보안 조사에서 AI 도구의 제한 문제를 언급하며, 미국 일부 대형 언어 모델이 연구자들의 도난 자금 추적 능력을 제한했다고 밝혔다. 팀조차 사용자 자산 보호 및 온체인 추적을 위해 중국 오픈소스 AI 모델로 전환해야 했다. 그는 이러한 현상을 "믿기 어렵다"고 생각하며 정부 및 업계 차원에서 관련 문제에 대한 논의를 추진할 계획이다. Alex Thorn 은 마지막으로 현재 대량의 도난 자금은 여전히 정지 상태에 있으며, 팀은 관련 주소를 지속적으로 추적 중이고 미국 관련 기관 및 업계 파트너와 정보를 공유했다고 밝혔다. 그는 비트코인 커뮤니티가 이번 사건에서 교훈을 얻어 셀프 커스터디 보안 교육을 강화하고 지갑의 복잡성에 대한 인식을 높일 것을 촉구했다.